あなぶきハウジングサービス、オーナーズサイトを再び一時停止―2月のランサムウェア 被害 後の診断で追加対策

セキュリティニュース

投稿日時: 更新日時:

あなぶきハウジングサービス、オーナーズサイトを再び一時停止―2月のランサムウェア 被害 後の診断で追加対策

株式会社穴吹ハウジングサービスは2026年10月9日、分譲マンションの管理組合や居住者向けに提供する「オーナーズサイト」を、同日正午から一時停止すると発表しました。外部専門機関によるセキュリティ診断で、追加の安全対策を講じることが望ましい事項が見つかったため、対策と安全性の確認が終わるまで予防的に停止するものです。

同社は2026年2月にランサムウェア攻撃を受けており、その後もシステムの診断を続けていました。ただし、今回の停止について、同社は直ちに情報漏えいにつながる事項ではなく、新たな情報漏えいの事実も確認していないと説明しています。今回、ランサムウェアへの再感染や新たな不正アクセスが発表されたわけではありません。

オーナーズサイト停止の概要

  • 公表日: 2026年10月9日
  • 運営会社: 株式会社穴吹ハウジングサービス
  • 停止日時: 2026年10月9日(金)12時(正午)から
  • 停止理由: 外部専門機関の診断で追加のセキュリティ対策が望ましい事項を確認
  • 停止範囲: オーナーズサイト内の全コンテンツと、同サイトを経由する関連サービス
  • 新規登録: 受付停止
  • 情報漏えい: 今回の診断・停止に起因する漏えいの事実は確認されていない
  • 再開予定: 対策および安全性確認の完了後に案内

会員優待や理事会コンテンツ、「あなぶきNavi」などに影響

一時停止の対象は、オーナーズサイト内の会員優待、「ゆずります・もらいます」掲示板など、サイト内のすべてのコンテンツです。オーナーズサイトから利用する理事会向けコンテンツ、LINE連携サービス「あなぶきNavi」、お部屋の推定価格やクルマの簡易査定なども対象に含まれます。

対象 10月9日公表の停止範囲
オーナーズサイト サイト内のすべてのコンテンツ
会員向け機能 会員優待、ゆずります・もらいます掲示板など
関連サービス 理事会コンテンツ、LINE連携「あなぶきNavi」、お部屋の推定価格・クルマの簡易査定など、サイト経由で利用する機能
会員登録 新規登録の受付

今回の発表はオーナーズサイトとその経由サービスの停止を案内したもので、同社のマンション管理業務や他のサービスがすべて停止したというものではありません。

再開日は示されておらず、必要な対策と安全性の確認が完了した後に改めて案内するとしています。また、実施中の感謝還元キャンペーンのプレゼントなどについては、告知済みの内容に沿って対応する方針です。

2月のランサムウェア攻撃では20万7,773件が調査対象に

あなぶきハウジングサービスは2026年2月3日、社内の一部サーバーでランサムウェア被害を確認しました。5月21日の第6報では、外部に流出したファイルの調査を終え、個人情報の対象件数を20万7,773件と確定しています。攻撃の起点については、グループ会社のネットワーク機器の脆弱性を突かれたことと、その後の内部ネットワークでの横展開を抑止できなかったことを公表しました。

同社は対策として、旧ネットワーク・VPN環境の停止、端末の入れ替え、多要素認証の導入、EDRによる端末監視の強化、SASEなどを用いたネットワーク構成の見直しを進めていました。過去の攻撃と個人情報への影響については、セキュリティ対策Labのあなぶきハウジングサービスのランサムウェア被害と個人情報20万7,773件に関する記事で整理しています。

オーナーズサイトも2月の攻撃後に機能の一部が使えない状態となり、同社は7月31日に管理費等明細や議事録等の閲覧機能が復旧したと案内していました。今回の発表では「利用再開後間もないタイミング」での再停止であることを認め、利用者に謝罪しています。

2月のランサムウェア被害と10月の予防的なサイト停止は、同社による継続的な安全性確認という経緯でつながっていますが、10月に新たな攻撃や情報流出が発生したことを示すものではありません。

安全性の確認が終わるまで再開を見送り

今回の停止は、診断で見つかった事項への対策を終え、安全に利用できる状態を確認するまでサービス提供を控える判断です。発表では具体的な指摘事項や脆弱性の名称、対象ソフトウェアなどは示されていません。診断結果だけを根拠に、既に脆弱性が悪用されたと判断することはできません。

会員向けサイトは顧客情報の閲覧だけでなく、各種手続きや外部サービスへの入口にもなります。復旧時には、修正対象の機能だけでなく、認証や権限設定、連携サービス、保存データのアクセス制御など、利用範囲に応じた確認が必要になります。

オーナーズサイトに関する問い合わせ先は、あなぶきハウジンググループのブランド・広報室([email protected])です。利用者はサービスの再開案内を公式サイトで確認し、停止期間中に届くログイン再設定や会員情報の確認を求める不審なメール・SMSについても、記載されたリンクから操作せず公式窓口で確認してください。

出典