穴吹ハウジング、ランサム攻撃で20万件超の情報流出
【20万人超】穴吹ハウジングサービス、ランサムウェア攻撃で大規模情報流出。銀行口座情報も対象に
事実にのみ基づき作成されています。
深刻な流出データの内訳:入居者の「銀行口座情報」も被害に
同社が外部の専門機関と連携して調査を継続したところ、流出した情報には非常にセンシティブな内容が含まれていることが確認されました。具体的に特定された流出データの対象は以下の通りです。
- 分譲マンション等の入居者・退去者の個人情報
- 氏名、住所、電話番号
- 銀行口座情報
- 同社グループの役員・従業員の個人情報
現時点において、これらの流出情報を悪用した二次被害は確認されていませんが、銀行口座情報を含む決済関連データが漏洩したことは、組織にとって極めて深刻な事態と言えます。
経営陣の謝罪と対象者への個別対応
被害の発覚を受け、新宮章弘社長は「多大なご心配とご迷惑をおかけしたことを深くおわびする。再発防止と情報セキュリティー体制の一層の強化に取り組み、信頼回復に努める」とのコメントを発表しました。
同社は現在、情報が流出した可能性のある対象者に向けて順次、個別の連絡を進めています。同時に、同社を騙った不審な電話やメールが届くリスクを想定し、関係者へ広く注意を呼びかけています。
なぜ不動産管理会社はサイバー攻撃に狙われるのか
不動産管理業界は、顧客の氏名や住所といった基本情報だけでなく、家賃の引き落としに必要な「銀行口座情報」や、個人の資産状況を推測できる「物件情報」など、きわめて高い価値を持つデータを一元管理しています。これが、ランサムウェア攻撃を仕掛ける犯罪グループにとって「二重恐喝(データの暗号化+暴露の脅迫)」の格好の標的となる理由です。
現時点で二次被害はないとされていますが、銀行口座情報が流出した場合、数ヶ月から数年が経過した後に、同社や金融機関を装った非常に巧妙なフィッシング詐欺へと悪用されるケースが後を絶ちません。対象となった顧客は、身に覚えのない引き落としや、パスワード入力を求める不審な連絡に対して通常以上の警戒を続ける必要があります。
現時点で未公開の懸念点
今回の公式発表では、ランサムウェア攻撃によって要求された身代金の有無や被害総額、攻撃を仕掛けたサイバー犯罪グループの特定、あるいは犯行声明の存在といった詳細な裏事情については明らかにされていません。同社は今後も引き続き調査を進める方針としています。

