LIFULLのグループ会社である健美家のサーバーで、データベースのバックアップが外部から不正にアクセスされ、第三者に閲覧された可能性があることが分かりました。氏名、住所、メールアドレス、電話番号、年収・資産、ハッシュ化されたパスワードなどが対象で、個人ユーザーは健美家178,194名、LIFULL HOME'S 不動産投資32,050名、法人顧客は7,709名と発表されています。
目次
事故の概要
- 組織
- 株式会社健美家
- 漏えいしたおそれがある情報
- 年収・資産（登録がある場合のみ）。個人ユーザーの各情報は暗号化されていると発表。法人顧客はID・パスワード、代表者名、担当者の氏名・電話番号・メールアドレスなど
- 件数
- 不明個人ユーザー：健美家178,194名、LIFULL HOME'S 不動産投資32,050名。物件登録の法人顧客7,709名（9月19日の発表時点。合計は発表に無いため書いていません）
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- 業種
- 不動産・建設
- ドメイン
- kenbiya.com
推奨される対応
株式会社健美家からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社健美家からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社健美家の発表を開くリンク先：lifull.com
- STEP 2
ご自身でできる対応
- 1
パスワード（ハッシュ）が漏えいしたおそれがあるため
優先パスワードを変更してください。同じパスワードを使っているほかのサービスも、変更をおすすめします。
- 2
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知9/17
- 初動対応—
- 公表9/19
- 調査結果—
- 再発防止策—
検知2024年9月17日
2024年9月17日午前に、健美家が管理するコンテンツに異常が発生しました。調査したところ、サーバーで管理しているデータベースのバックアップに外部から不正アクセスされた可能性があることが分かりました。
公表2024年9月19日
LIFULLは、グループ会社の健美家が保有するサーバーに不正アクセスがあり、保存されていたデータベースのバックアップが第三者に閲覧された可能性があると公表しました。外部からのアクセス経路は遮断し、原因は特定済みで対策も実施済みとしています。
閲覧された可能性があるのは、個人ユーザーの氏名・住所・メールアドレス・電話番号・年収や資産（登録がある場合のみ）と、ハッシュ化されたパスワードです。個人ユーザーは健美家178,194名、LIFULL HOME'S 不動産投資32,050名です。いずれの情報も十分な強度のある方法で暗号化されているとしています。法人顧客7,709名についてはID・パスワード、代表者名、担当者の氏名・電話番号・メールアドレスなどが対象です。
個人ユーザーには、他のサービスで同じメールアドレスとパスワードを使っている場合の変更をお願いしています。法人顧客のアカウントは緊急でパスワードをリセットしました。法人顧客については、現時点で不正使用の報告は確認していないとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。