株式会社いえらぶGROUP（いえらぶCLOUD）

いえらぶGROUPは第2報で、外部の専門機関によるフォレンジック調査の結果が社内の調査と食い違わず、外部サイトに流出していた情報が同社のものである可能性が極めて高いと公表しました。攻撃者はインフォスティーラーなどを使い、顧客企業のアカウント情報を盗んでいた可能性が高いとしています。

流出した可能性があるのは、物件を探した個人と不動産会社とのやり取りの履歴の一部で、氏名、メールアドレス、電話番号、住所、希望物件の条件などです。クレジットカード情報、要配慮個人情報、マイナンバーの流出は確認されていません。

対象の個人には順に個別に知らせ、連絡先が分からない場合は公表で代えるとしました。不審な電話やメールに注意するよう呼びかけ、脆弱性の根本修正、多要素認証の導入、アクセス監視の強化、IP制限機能の無償化、社員教育の強化を再発防止策に挙げています。