管理を委託しているサーバーが不正アクセスを受け、問い合わせフォームの入力データ約1,900件(氏名、メールアドレス、電話番号)と、契約者・入居者の名前や建物名などを含む契約リスト約4,200件が外部に流出しました。捜査機関から、闇サイトで個人情報と思われるファイルが販売されていると通報があり分かりました。
事故の概要
- 漏れたもの
- 氏名
- メールアドレス
- 電話番号
- 住所
- その他
- 件数
- 不明お問い合わせフォームの入力データ 約1,900件、契約リストファイル 約4,200件
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- 不正アクセス
- ドメイン
- space-rent.co.jp
経緯
- 検知7/28
- 初動対応—
- 公表10/7
- 調査結果—
- 再発防止策—
検知2025年7月28日
2025年7月28日、捜査機関から「闇サイトに個人情報と思われるファイルが販売されている」との通報を受けました。
公表2025年10月7日
同社は、管理を委託しているサーバーへの不正アクセスで、契約者・入居者の個人情報の一部が外部に流出したと公表しました。7月28日〜9月16日のフォレンジック調査などで、2025年4月13日にサーバーへの不正アクセスと情報流出が確認されました。攻撃者は管理者パスワードが書かれたファイルを不正に取得し、そのパスワードを悪用して不正アクセスしたとしています。
流出したのは、問い合わせフォームの入力データ約1,900件(氏名、メールアドレス、電話番号)と、契約リストファイル約4,200件(建物名、部屋番号、契約者名、入居者名、契約期間、退去予告月数、建物所在地の都道府県・市区町村等)です。クレジットカード情報、銀行口座情報、パスワード等は含まれていません。
連絡できる人にはメールか書面で個別に連絡するとし、連絡が難しい人のためにホームページで公表しました。管理画面へのアクセス制限、Webサイトの再構築、脆弱性やログの管理体制づくり、委託先管理の見直しなどを進めるとしています。不審な電話やメール、なりすましに注意するよう求めています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。