施工現場の仮設事務所で使っていたNASの設定不備により、お客様情報等を含むプロジェクト情報の一部がインターネットからアクセスできる状態になっていました。2023年12月13日から2024年10月16日に、外部から20件、のべ48ファイルのアクセスが確認されています。現時点で情報の悪用等の二次被害は確認されていないとしています。
目次
事故の概要
- 漏えいした情報
- 氏名
- その他
- 件数
- 不明区分ごとの件数：物件名称に含まれる施主の氏名約5500件、取引先担当者の氏名・作業員に関する情報等約8300件、近隣住民説明会の参加者の氏名等約50件、物件に関係する施主の氏名・工事関係資料等36件
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- 設定の誤り
- 業種
- 不動産・建設
- ドメイン
- daiwahouse.co.jp
推奨される対応
大和ハウス工業株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
大和ハウス工業株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
大和ハウス工業株式会社の発表を開くリンク先：daiwahouse.co.jp
- STEP 2漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知—
- 初動対応—
- 公表12/2
- 調査結果—
- 再発防止策—
公表2024年12月2日
集合住宅事業部門の一部の工事現場の仮設事務所内のNASに設定不備があり、図面、工事概要書、工程表、施工計画書、竣工検査報告書、発注先リストなどが、インターネットからアクセスできる状態になっていました。含まれていた個人情報は、施主の氏名、取引先担当者の氏名、作業員に関する情報、近隣住民説明会の参加者の氏名などです。
外部からのアクセスが確認された期間は2023年12月13日から2024年10月16日で、20件、のべ48ファイルでした。発覚後すぐにNASをネットワークから遮断しています。他の現場で使っていた同様の機器29台は、外部からのアクセスを遮断する設定だったと確認しました。個人情報保護委員会へ報告済みで、情報セキュリティの社内ルールの見直しと従業員教育で再発防止に取り組むとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。