東急不動産株式会社（GREEN CROSS PARK 公式サイト、GREENUP Cooldown Project 公式サイト）

東急不動産は、同社が管理する一部ウェブサイトのAWS共同サーバー環境で第三者による不正アクセスが確認され、登録・保存されていた個人情報が外部へ流出した可能性があると公表しました。対象は「GREEN CROSS PARK 公式サイト」の会員登録情報4,079件（会社名、部署名、氏名、メールアドレス、電話番号、興味のあるプロジェクトなど）と、「GREENUP Cooldown Project 公式サイト」の問い合わせフォーム入力情報3件（会社名、氏名、フリガナ、メールアドレス、電話番号、問い合わせ内容）です。

原因は、サイト構築・運用時のコンテンツ管理システムのソフトウェアの脆弱性と、サーバー内のアクセス権限の設定不備を悪用した攻撃だと確認しているとのことです。システムログ等を調べていますが、現時点で流出の有無を特定することは難しく、可能性を否定できないものとして対応しています。不審な利用や二次被害の報告は確認されていません。

個人情報保護委員会等への報告は10月28日に完了し、影響を受けた可能性のある方には個別に案内を進めています。ウェブサイト構築・管理ガイドラインの全面的な見直しなどで再発防止を図るとしています。