なぜ漏れた不正アクセス・情報漏えいの原因と再発防止

アットホーム株式会社 / 不動産情報サイト アットホーム「引越し見積もり」

「引越し見積もり」の管理システムに不正アクセス、利用者・加盟不動産会社など約 5,900 件の情報漏えいの可能性

最終更新 2026-10-11

概要(公表された事実)

公表主体アットホーム株式会社
業種情報通信業
経緯
判明: 2026-01-22
第1報: 2026-02-05
件数最大 5,880 件
見積もり依頼者 408 件、契約取引先 14 件、バナー掲載の加盟不動産会社 315 件と 5,143 件の合計
漏えいした情報氏名、ふりがな、メールアドレス、電話番号、住所、取引先の口座情報、宅地建物取引業免許番号
二次被害情報の公開や不正利用等の二次被害は確認されていない(第二報時点)
報告先個人情報保護委員会、一般財団法人日本情報経済社会推進協会(JIPDEC)、一般社団法人日本情報システム・ユーザー協会(JUAS)

分類

侵入経路原因非公表
「引越し見積もり」を管理する専用システムへの第三者による不正アクセス。対応として不正アクセス元の遮断とアカウントの停止を挙げているが、侵入の手口は公表されていない
MFA不明
委託先・SaaS 経由公表文では触れられていない
原因の公表度非公表
判定判定に必要な事実が非公表
根拠: 原因が公表されていない(判定ルール)

根拠となる公表文の記載

「不正アクセス元の遮断およびアカウントの停止」
侵入経路 の根拠 / 出典
「原因究明を徹底するとともに」
侵入経路 の根拠 / 出典

何が起きたか(エンジニアによる推定)

この節は公表された事実ではなく、公表文から読み取れる範囲の推定です。

対応に「アカウントの停止」「当該管理システムのアカウント情報の緊急メンテナンス」、第二報で「不要なアカウントの削除」が並んでいる。管理システムのアカウント(ID・パスワード)が不正に使われた可能性を示す書き方だが、同社は手口を明言していない(推定)。

出典