Tier表いえらぶGROUP／クラウドサービス事案の概要と評価
いえらぶGROUPのクラウドサービスからデータが流出しました。連絡先や希望物件条件、やり取り履歴の一部が含まれる可能性があります。
- 発生日
- 2026/04/05
- 公表日
- 主な影響
- 対象件数は公表資料に記載なし。
事案の概要
- 企業・サービス
- いえらぶGROUP／クラウドサービス
- 確認状況
- 流出確認・項目範囲は調査中
- 発生日
- 2026/04/05不正アクセスによるデータ流出 根拠資料
- 公表日
経緯
いえらぶGROUPは2026年4月30日の第二報で、4月5日に不正アクセスと脆弱性を発端とするデータ流出が発生し、4月6日に異常アクセスの検知・遮断とアクセス箇所の修正を行ったと公表しました。
対象となった情報
同社は、氏名、メールアドレス、電話番号、住所、希望物件条件、物件探しをした個人と法人のやり取り履歴の一部が含まれる可能性があるとしています。カード情報、要配慮個人情報、マイナンバーの流出事実は確認されていないとしています。
原因
同社は、システムの脆弱性を発端とする不正アクセスだったと公表しました。攻撃者がインフォスティーラーなどを用いてクライアントのアカウント情報を窃取していた可能性が高いとも説明しています。
対象情報
- 氏名流出のおそれ
同社は、氏名、メールアドレス、電話番号、住所、希望物件条件、物件探しをした個人と法人のやり取り履歴の一部が含まれる可能性があるとしています。カード情報、要配慮個人情報、マイナンバーの流出事実は確認されていないとしています。
- メールアドレス流出のおそれ
同社は、氏名、メールアドレス、電話番号、住所、希望物件条件、物件探しをした個人と法人のやり取り履歴の一部が含まれる可能性があるとしています。カード情報、要配慮個人情報、マイナンバーの流出事実は確認されていないとしています。
- 電話番号流出のおそれ
同社は、氏名、メールアドレス、電話番号、住所、希望物件条件、物件探しをした個人と法人のやり取り履歴の一部が含まれる可能性があるとしています。カード情報、要配慮個人情報、マイナンバーの流出事実は確認されていないとしています。
- 住所流出のおそれ
同社は、氏名、メールアドレス、電話番号、住所、希望物件条件、物件探しをした個人と法人のやり取り履歴の一部が含まれる可能性があるとしています。カード情報、要配慮個人情報、マイナンバーの流出事実は確認されていないとしています。
Aとした理由（暫定）
本人の連絡先に物件希望条件ややり取り履歴が結び付く可能性を評価します。
Aの評価基準金融・人事・具体的な生活や行動履歴の露出、一定規模以上の連絡先流出、又は代替対応を要する一部業務・サービスの停止。