アットホーム「引越し見積もり」に不正アクセス、顧客・加盟店情報が漏えいの可能性

事案の概要データ

何が起きたのか

アットホームは2026年2月5日、同社が運営する不動産情報サイト「アットホーム」の「引越し見積もり」において、同コンテンツを管理する専用システムに第三者による不正アクセスがあり、顧客の個人情報および加盟不動産会社・取引先の情報が外部へ漏えいした可能性があることを公表しました。判明したのは2026年1月22日です。

引越し見積もりのサービスは、利用者が新旧の住所、家族構成、引越し予定日などを入力する仕組みです。つまり「いつ、どこからどこへ引っ越すか」という、生活に直結する情報が集まります。

サービスの一部分でも入口になる

この事案で狙われたのは、サイト全体ではなく「引越し見積もり」という一機能を管理する専用システムでした。メインの不動産情報システムとは別に用意された、比較的小さなシステムです。

こうした「サービスの一部」「キャンペーン用のページ」「昔作ったまま残っているフォーム」は、メインのシステムに比べて管理が手薄になりがちです。攻撃者はそこを探します。

中小企業でも、過去のキャンペーンサイトや、担当者が独自に作った申込フォームがそのまま公開され続けているケースがあります。自社ドメインで公開しているページを一度すべて洗い出し、使っていないものは閉じるべきです。

時系列で見る経過

• 2026年1月22日「引越し見積もり」を管理する専用システムへの第三者による不正アクセスが判明
• 2026年1月〜2月影響範囲の調査を実施
• 2026年2月5日顧客の個人情報および加盟不動産会社・取引先の情報が漏えいした可能性があると公表

中小企業が学ぶべきポイント

1. 自社ドメインで公開しているページ・フォーム・システムをすべて洗い出す。使っていないものは閉じる。
2. メインのシステムだけでなく、周辺の小さなシステムこそ狙われる。
3. 個人情報を集めるフォームは、収集項目を必要最小限にする。
4. 判明から公表まで2週間。調査と告知のバランスを社内で事前に決めておく。

出典・参考

• ランサムウェアによる被害が増加～2026年2月の気になるセキュリティニュース～ - LANSCOPE