事案の概要データ
| 公表日 | 2026年11月4日 |
|---|---|
| 発生（当初の認識） | 2026年7月6日のサーバー障害 |
| 判明の経緯 | サーバー障害の専門調査により、ランサムウェアの被害であったことが判明 |
| 件数 | 142,591アカウント |
| 流出した可能性がある情報 | 会員の氏名、メールアドレス、生年月日、住所、電話番号など |
| 障害から公表まで | 約4か月（2026年7月6日 → 11月4日） |
| 状態 | 調査中 |
図解：この事故の構造
- 2026年7月6日サーバー障害が発生。この時点では攻撃と認識されていなかった
- 2026年7月以降専門調査を実施。ランサムウェアの被害であることが判明
- ↓ 障害から約4か月
- 2026年11月4日142,591アカウント分の流出の可能性を公表
何が起きたのか
株式会社ウチコミは2026年11月4日、不動産サイト「ウチコミ!」のサーバーが第三者によるランサムウェアの被害を受け、会員の氏名、メールアドレス、生年月日、住所、電話番号など142,591アカウント分が流出した可能性があると公表しました。
注目すべきは経緯です。2026年7月6日に発生した「サーバー障害」の専門調査で判明したとされています。
つまり、当初は障害として扱われていたものが、調べてみたら攻撃だった。公表までに約4か月かかっています。
「サーバー障害」と「攻撃」は、現場では見分けがつかない
ここが本件のいちばんの学びです。
ランサムウェアに感染したサーバーは、どう見えるか。ファイルが開けない。サービスが止まる。再起動しても直らない。 これは、ディスクの故障やソフトの不具合とまったく同じ見え方です。
だから現場では、まずこう考えます。「ハードが壊れたか」「アップデートで何か壊れたか」。そしてやることは、再起動、復旧作業、バックアップからの戻しです。
この復旧作業が、調査を難しくします。 ログが上書きされ、痕跡が消え、「いつ・どこから入られたか」が分からなくなります。本件が4か月かかった理由の一部は、おそらくここにあります。
本サイトでは、同じ構造の事案を2026年10月にも扱いました。ドン・キホーテなど4社の時計修理委託先の事案では、サーバーが復元できず漏えいを否定できないという形になりました。
中小企業がすぐ使える判断基準を示します。サーバーやパソコンが止まったとき、次のどれかが当てはまれば、復旧より先に専門家を呼んでください。
①ファイル名に見慣れない拡張子がついている（.lockedなど）。②「身代金」「Bitcoin」などと書かれたテキストファイルがある。③複数の機器が同時に止まった。④管理者が知らないアカウントがある。⑤バックアップも一緒に壊れている。
特に⑤が重要です。ランサムウェアはバックアップを狙います。 「バックアップがあるから大丈夫」が成立しないのが、この攻撃の厄介な点です。バックアップは、ネットワークから切り離した場所にも1つ置いてください（外付けHDDを抜いて保管する、で構いません）。
不動産サイトの情報は、なぜ狙われるのか
漏えいした項目を見てください。氏名、メールアドレス、生年月日、住所、電話番号。 14万件分です。
不動産の問い合わせサイトには、この5点がきれいにそろいます。内見の申し込みには本名と連絡先が必要で、入居審査には生年月日が必要です。「使える個人情報」の密度が高いのです。
そして、引っ越しを検討している人のリストでもあります。これは詐欺の側から見ると価値があります。「お部屋探しの状況確認です」「保証会社の審査について」。自然な口実が作れます。
会員ができる備えは3つです。①ウチコミ!と同じパスワードを他で使っていたら変える。②不動産会社・保証会社を名乗る電話で、口座番号や勤務先の詳細を聞かれても、その場で答えない。③問い合わせた物件の仲介会社に、公式の番号でかけ直して確認する。
そして事業者側です。問い合わせフォームで、本当に生年月日と住所まで聞く必要がありますか。 内見の予約段階なら、名前と連絡先で足りることが多いはずです。審査の段階になってから聞けばよい項目を、最初の問い合わせで集めていないか。集めた分だけ、失うものが増えます。
時系列で見る経過
- 2026年7月6日サーバー障害が発生（この時点ではランサムウェア被害と認識されていなかった）
- 2026年7月以降専門調査を実施
- 2026年11月4日ランサムウェアの被害であり、142,591アカウント分が流出した可能性があると公表
- （調査中）影響範囲の特定が継続
中小企業が学ぶべきポイント
- 7月の「サーバー障害」が、調査でランサムウェア被害と判明した。公表までに約4か月。
- ランサムウェア感染は、ディスク故障やソフト不具合とまったく同じ見え方をする。現場では区別できない。
- 先に復旧作業をするとログが上書きされ、「いつ・どこから入られたか」が分からなくなる。
- 見慣れない拡張子、身代金を要求するテキスト、複数機器の同時停止、知らないアカウント、バックアップも壊れている。どれかが当てはまれば復旧より先に専門家を呼ぶ。
- ランサムウェアはバックアップを狙う。ネットワークから切り離したバックアップを1つ持つ（外付けHDDを抜いて保管でよい）。
- 不動産の問い合わせには氏名・生年月日・住所・電話番号がそろう。「使える個人情報」の密度が高い。
- 問い合わせフォームで最初から生年月日と住所まで集めていないか。審査の段階で聞けばよい項目は後回しにする。
出典・参考
本記事は、各組織の公表資料および報道をもとに、要点をわかりやすく整理したものです。 被害件数は「漏えいした可能性のある最大件数」として公表されている場合があり、実際に漏えいが確定した件数とは異なることがあります。 また、調査の進展により内容が変わる場合があります。正確な情報は必ず出典元の公式発表をご確認ください。