- 元記事：お客様情報等の外部漏えいについて
- HP：積水ハウス
| 会社名 | 積水ハウス株式会社 |
|---|---|
| 株式情報 | 上場 |
| 漏洩種別 | 流出 |
| 漏洩対象 | web |
| 漏洩場所 | 社外 |
| 漏洩内容 | ログインID/パスワード/メールアドレス |
| 漏洩件数 | 291,921件 |
| 漏洩日時 | 2024/5/21 |
| 発表日時 | 2024/5/24 |
積水ハウスにて、ウェブサイトに対するサイバー攻撃により個人情報が流出。同社の住宅オーナー向け会員サイト「積水ハウス Netオーナーズクラブ」において、現在は運用していないページのセキュリティ設定不備により外部からのサイバー攻撃を受け、当該サイトのデータベースに保存された同サイトの顧客情報ならびに積水ハウスグループ従業員および協力会社スタッフの個人情報が流出した。
サーバ業務を委託している業者より異常アクセスが報告され、同サイトの運用を停止し調査を開始。調査を行った結果、2008年から2011年に使用したフォトギャラリーページのセキュリティ設定の不備が原因によるサイバー攻撃であることが確認。また、漏洩件数として顧客108,331人、従業員等で183,590人が確認されているが、加えて顧客464,053人、従業員等72,194人についても漏洩の可能性が否定できないとしている。同社は個人情報保護委員会と警察に報告を行い、当該顧客に対して順次報告するとともに、他サービスでパスワードを使い回している場合は変更を呼びかけている。