穴吹興産株式会社の一部サーバーがランサムウェアに感染し、ファイルが暗号化されました。リークサイトに情報が掲載され、不動産取引の顧客、採用候補者、従業員などの個人情報の一部が漏えいしたことが分かりました。
事故の概要
- 漏れたもの
- 氏名
- 住所
- 電話番号
- 生年月日
- 勤務先・所属
- その他
- 件数
- 不明件数は不明(多くのデータが暗号化され特定できていない)
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- ランサムウェア
- ドメイン
- anabuki.ne.jp
経緯
- 検知2/3
- 初動対応—
- 公表2/4
- 続報2/12
- 調査結果4/3
- 再発防止策—
検知2026年2月3日
システム監視で異常を検知し、一部サーバーのファイルがランサムウェアで暗号化されていることを確認しました。対象機器を社内ネットワークとインターネットから切り離しました。
公表2026年2月4日
2月3日に一部サーバーのファイルが暗号化され、ランサムウェアの被害と分かりました。対象機器を遮断して被害の拡大を防ぎ、システムの安全確認を進めています。情報漏えいの有無は調査中です。主要業務への影響はなく、営業を続けています。
続報2026年2月12日
外部の専門会社と調査を続けた結果、一部の情報資産の漏えいを確認し、ほかの情報も漏えいの可能性を否定できないとしました。範囲や内容はまだ特定できていません。会社を装った不審なメールや電話に注意するよう呼びかけ、安全が確認できた機器から順次稼働を再開しています。
続報2026年3月11日
ダークウェブのリークサイトに会社に関するとみられる情報が載っているのを確認し、保有する個人情報の一部が外部に漏れたことが分かりました。漏えいの可能性があるのは不動産取引に関する情報の一部(氏名、住所など)で、範囲や件数はまだ不明です。カード情報は保有していません。漏えいが確認できた人には知らせるとしています。
調査結果2026年4月3日
調査の結果、通信機器の脆弱性を突いて社内ネットワークに侵入され、業務時間外を中心にリモートデスクトップでサーバーへのログインを試み、管理者権限を奪って複数のサーバーにランサムウェアを広げたことが分かりました。
漏えいのおそれがあるのは、不動産の商談・取引の顧客情報の一部(氏名、住所、電話番号など)、中途採用の候補者情報の一部(氏名、住所、職務経歴、生年月日など)、役員・従業員・元従業員の情報の一部(氏名、住所、電話番号、生年月日、異動履歴など)です。多くのデータが暗号化されているため件数は分かっていません。不動産クラウドファンディング「JOINTアルファ」の会員情報は含まれません。特定できた人には個別に連絡しています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
- 一次情報www.anabuki.ne.jp/cms_upload/news/423/20260204_…
- 一次情報www.anabuki.ne.jp/cms_upload/news/425/20260212_…
- 一次情報www.anabuki.ne.jp/cms_upload/news/427/20260311_…
- 一次情報www.anabuki.ne.jp/cms_upload/news/429/20260403_…
- 報道www.security-next.com/180575
- 報道scan.netsecurity.ne.jp/article/2026/02/26/54709.html
- 報道scan.netsecurity.ne.jp/article/2026/03/16/54842.html
このサービスを使っていた方へ
- 1知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。