住宅性能評価センターは、確認申請の現場検査の希望日を申請する「現場支援システム」が1月11日に外部から不正アクセスを受け、データの一部が窃取されたと公表しました。利用者情報1,429件と建物情報214,832件が漏えいした恐れがあるとしています。
目次
事故の概要
推奨される対応
株式会社住宅性能評価センターからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社住宅性能評価センターからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社住宅性能評価センターの発表を開くリンク先：seinouhyouka.co.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知1/11
- 初動対応—
- 公表3/13
- 調査結果—
- 再発防止策—
検知2024年1月11日
令和6年1月11日に「現場支援システム」の動作に不具合が発生したため調査したところ、外部からの不正アクセスによって、データサーバーから利用者情報と建物情報が窃取されていました。のちに、そのサーバーに、窃取した情報を復元する代わりに金銭を要求する文章が保存されていることが確認され、個人情報の漏えいの恐れがあると分かったとしています（3月13日のお知らせによる）。
公表2024年3月13日
住宅性能評価センターは、現場支援システムが令和6年1月11日に外部から不正アクセスを受け、データの一部が窃取されたと公表しました。漏えいした恐れがあるのは、利用者情報（氏名、メールアドレス、電話番号。従業員を含めて1,429件）と、建物情報（物件名称、建設地の地名地番。214,832件）です。利用者情報には所属する会社名は記載されていないとしています。
原因は、データサーバーを管理するシステムが不正アクセスを受けたことです。本件発覚直後にシステムの稼働を停止しました。同システムは独立したサーバーで運用されており、ほかのシステムへの影響はなく、緊急監査でも安全性に問題はなかったとしています。二次被害となるような事案は発生していません。
再稼働は検討中で、当面は申請システム「F-2Web」の検査予約機能を使うよう案内しています。セキュリティ体制の改善と監視体制の強化に取り組むとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。