積水ハウスの会員制サイト「積水ハウス Netオーナーズクラブ」の、現在使っていない過去のページでセキュリティ設定に不備があり、サイバー攻撃を受けてデータベースからお客様と従業員等の情報が漏えいしました。お客様のメールアドレス・ログインID・パスワードが対象です。
目次
事故の概要
推奨される対応
積水ハウス株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
積水ハウス株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
積水ハウス株式会社の発表を開くリンク先：sekisuihouse.co.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知5/21
- 初動対応5/23
- 公表5/24
- 続報5/28
- 調査結果—
- 再発防止策—
検知2024年5月21日
5月21日、サーバー業務を委託している業者から、サイトのアクセス数が急激に増えて高負荷の状況が続いているとの連絡を受けました。その後の調査で、情報の漏えいが分かったとしています（判明した日は発表に書かれていません）。
初動対応2024年5月23日
5月23日午前中に、当該サイトの運用を停止しました。
公表2024年5月24日
積水ハウスは、会員制サイト「積水ハウス Netオーナーズクラブ」の、現在は使っていない過去のページ（2008年〜2011年に実施したフォトギャラリーで使用）でセキュリティ設定に不備があり、データベースを操作するための言語を用いたサイバー攻撃を受けて情報が漏えいしたと公表しました。
お客様では、メールアドレス・ログインID・パスワードが対象で、漏えいした人数は108,331人、漏えいの可能性を否定できない人数は464,053人です。積水ハウスグループの現在または過去の従業員・協力会社スタッフでは、メールアドレスと同社システムへのログイン用パスワードが対象で、漏えいが183,590人、可能性を否定できない人数が72,194人です。
個人情報保護委員会へ報告し、警察に相談しています。お客様には順次連絡を始めており、他のWebサイトで同じパスワードを使っている場合は変更するよう依頼しています。
続報2024年5月28日
積水ハウスは、漏えいの発表についてよくある質問と回答を公開しました。漏えいが確認されたのはメールアドレス・ログインID・パスワードのみで、住所・電話番号・クレジットカード情報等は漏えいしていないと説明しています。会員には5月26日に第2報をLINE・メールで送り、自分が「漏えい」と「漏えいの可能性を否定できない」のどちらの対象かをメール本文に記載したとしています。
追記同じページには、その後の調査の結果、「漏洩リスクが低い」と伝えた人の情報漏えいは確認できなかったという記述があります。同じデータベース上に情報があったため、他社サイトで同じ組み合わせを使っている場合のパスワード変更は引き続き推奨しています。このページの最終更新日は2024年10月31日と書かれています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。