このたび、弊社が管理を委託しているサーバーに対する不正アクセスにより、契約者・入居者様の個人情報の一部が外部に流出したことが判明いたしました。
ご関係の皆さまに多大なるご迷惑とご心配をおかけしましたことを、深くお詫び申し上げます。
【漏洩の概要】
•2025 年 7 月 28 日、捜査機関より「闇サイトに個人情報と思われるファイルが販売されている」との通報を受領しました。
•フォレンジック調査会社等による調査の結果（2025 年 7 月 28 日～9 月 16日）、2025 年 4 月 13 日に弊社契約サーバー（※前記の「弊社が管理を委託しているサーバー」と同じサーバーを指し、以下「本件サーバー」といいます。）への不正アクセスと情報流出が確認されました。
【対象となる情報】
①お問い合わせフォーム入力データ 約 1,900 件
・氏名、メールアドレス、電話番号
※これらの項目でフォームにご入力いただいた情報が漏洩しました。
② 契約リストファイル 約 4,200 件
・建物名、部屋番号、ご契約者名、ご入居者名、契約期間、退去予告月数、建物所在地都道府県・市区町村 等
※クレジットカード情報や銀行口座情報、パスワード等は含まれておりません。
尚、直接ご連絡が困難なお客様への周知のため、本件については弊社ホームページにて公表いたします（直接ご連絡が可能なお客様へは、メール又は書面にて個別にご連絡させていただきます）。
【原因】
フォレンジック調査の結果、2025 年 4 月 13 日に、攻撃者が、管理者パスワードが記載されたファイルを不正に取得した後、同管理者パスワードを悪用して本件サーバーへ不正アクセスしたことが判明いたしました。
【弊社の対応】
・初期対応
発覚後、速やかに当該サーバーに対し、さらなる漏洩が起こらないよう対策を講じました。
・今後の再発防止策
弊社では同じことを繰り返さないために下記の再発防止策に全社員一丸となって取り組んで参る所存でございます。
◼管理画面に対するアクセス制限の設定
◼Web サイトの整理（再構築・リリース管理）
◼脆弱性の管理体制の確立
◼システム、アプリケーションログの監視、管理体制の確立
◼事故対応に対する体制の確立
◼委託先管理の見直し・強化
【想定される影響】
不審な電話・メール・なりすまし等の二次被害につながる可能性があります。
【お願い】
不審な電話・メール・なりすまし等に十分ご注意いただき、万一不審な点がありましたら下記窓口までご連絡ください。