株式会社穴吹ハウジングサービス

穴吹ハウジングサービスは第2報で、2月3日5時28分に一部サーバーでランサムウェア被害のアラートを確認し、感染のおそれがあるシステムを切り離してインターネットとの通信も止めたと説明しました。社内に対策本部を置き、業務継続やデータ保全、システム再構築などのチームを作ったとしています。

外部の専門機関や数十人規模の社外エンジニアの協力で調べている段階で、この時点では情報の流出は確認していないとしました。

第3報では、調査の結果、一部の情報資産について漏えいを確認したと発表しました。ほかの情報も漏えいの可能性を否定できないものの、範囲や中身はまだ特定できていないとしています。

安全を確かめた機器から順に稼働を戻しており、関係当局への報告も進めているとしました。会社を装って振込先の変更や支払いを求める連絡に注意するよう呼びかけています。

マンションの外に住む区分所有者向けのお知らせです。サーバーがランサムウェア攻撃を受けて一部の業務システムが使えず、個別に連絡できないため、ホームページで知らせるとしています。

影響として、管理費などの口座振替ができず翌月以降に合算になる場合があること、総会・理事会の開催の遅れ、売却時の重要事項の開示の遅れを挙げました。建物設備の点検・清掃などは通常どおり続けています。関係省庁への報告と、外部専門機関と連携した原因調査・復旧を進めているとしています。

穴吹ハウジングサービスは、それまでの発表以降に新しく公表すべき事実は確認されていないと現状を報告しました。外部の専門機関と調査・復旧・再発防止を続けており、情報の不正利用などの被害も確認していないとしています。

第4報では、攻撃者が公開した情報の中に自社に関係するとみられる情報が載っているのを確認し、個人情報を含む情報が外部に漏れた事実を確認したと発表しました。漏えいの可能性を否定できない個人情報は約49万6,000名分で、主な項目は氏名と電話番号です。クレジットカード情報、口座情報、マイナンバーは含まれていないとしています。

管理業務の書類や委託関係の資料、社内資料の一部も漏れていました。警察や個人情報保護委員会、地方整備局などに報告し、パスワードの変更、多要素認証の導入、PCの全面入れ替えを済ませたとしています。3月13日には専用の問い合わせ窓口を設けました。

システム障害のため止めていた重要事項調査報告書の発行受付を、営業所へ連絡してFAXで依頼する方法で再開すると知らせました。報告書は手渡しか郵送で、物件によっては発行できない場合があるとしています。ウェブ受付システム「J-Web/R」は引き続き停止中で、再開時期は未定でした。

追記後の5月12日のお知らせによると、J-Web/Rは5月18日に利用を再開しています。

システムの影響で止めていた、管理する分譲マンション向けのポータル「オーナーズサイト」を、3月30日から対応が済んだサービスより順次再公開したと知らせました。管理費に関する情報など一部はまだ見られない状態で、準備が整い次第公開するとしています。

穴吹ハウジングサービスは、松山市営住宅の指定管理者として、入居者の個人情報が漏えいしたと公表しました。2月3日に確認したランサムウェア攻撃について外部専門機関と調べる中で、攻撃者が公開した情報に同社に関係するとみられる情報が載っているのを見つけ、精査した結果、漏えいを確認したものです。

漏えいが確認されたのは7,237件で、全件に氏名、団地名、部屋番号、生年月日が含まれ、488件は生活保護受給の有無、663件は障がい者手帳などの有無も含まれます。金融機関の口座情報とマイナンバーの漏えいは確認されていません。専用の問い合わせ窓口（電話とメール）を設けました。

ランサムウェア事案の専用問い合わせ窓口の電話番号を、5月1日から新しい番号（0800-111-7120、平日9〜18時）に変えると知らせました。

穴吹ハウジングサービスは、指定管理者として扱う香川県営住宅の入居者の情報が漏れたことを公表しました。攻撃者が公開した情報を精査して確認したもので、対象は474件です。内訳は、氏名・団地名・部屋番号・電話番号が397件、氏名・団地名・部屋番号が77件です。

専用の問い合わせ窓口を設けています。

2月3日のランサムウェア攻撃の影響で一部機能が使えなかったオーナーズサイトが、7月31日に復旧したと知らせました。復旧したのは管理費等明細や議事録の閲覧などの機能です。

停止中に希望者へメールで送っていた管理費等明細の配信は、復旧に伴い終えるとしています。

ランサムウェア被害の後も外部専門機関による診断を続けてきたところ、オーナーズサイトに、すぐに情報漏えいにつながるものではないものの追加の対策が望ましい事項が見つかったとして、10月9日正午からサービスを一時停止すると知らせました。

対象はサイト内の全コンテンツと、サイト経由の会員優待・LINE連携「あなぶきNavi」などのサービス、新規登録です。現時点で本件による漏えいは確認されていないとしています。再開時期は、対策と安全性の確認が済んでから案内する予定です。