楽待株式会社（不動産投資の楽待）

楽待は、運営する不動産投資サイト「楽待」で、10月9日から11日にかけて第三者による不正ログインがあり、最大3,450名分の個人情報が閲覧・取得されたと公表しました。対象は会員向けと加盟店向け管理画面のログインで、不正ログインされたアカウントは会員最大160名、加盟店7社です。加盟店のうち4社のアカウントからは加盟店以外の方（お客様など）の情報が閲覧・取得され、うち1社では問い合わせ一覧のダウンロードを確認したとしています。項目は氏名、メールアドレス、電話番号、住所、年齢、職業のほか、入力していれば年収・自己資金・保有不動産などの資産情報、問い合わせの内容、査定・見積もりを依頼した物件の情報などです。会員・加盟店のアカウント自体の情報も対象で、各区分の人数には重複があります。

同社は、外部から取得したメールアドレスとパスワードの組み合わせを使うリスト型攻撃と推測しています。サーバーやデータベースへの侵入は確認されておらず、クレジットカード情報は保有していないこと、証明書類は取得されていないことを確認したとしています。二次被害は確認されていません（10月19日時点）。

10月15日にアクセス元の遮断と対象アカウントのパスワード無効化を行い、以降の新たな不正ログインは確認されていません。加盟店向け管理画面にはメールで届く認証コードの入力を加えました。個人情報保護委員会に報告し、警察に相談しています。対象者には19日から順次メールで連絡し、対象者を特定できない場合や連絡先を確認できない場合は、この公表をもって知らせに代えるとしています。