
2024年9月13日 IHI運搬機械株式会社は、株式会社スマサポと共同運営している賃貸不動産内覧サービスで使用していたクラウドサービスから情報漏洩の可能性を公表しました。
設定不備の概要
2024 年 7 月 18 日に,賃貸不動産内覧サービスで使用していたクラウドサービスのデータサーバーに以下の事象が確認され、以下の状態だった
(1) パブリックアクセスが可能なストレージがあったこと
(2) サービス開発時に使用していたアクセスキーが有効な状態となっていたこと
(3) 第三者のアクセス形跡が認められた
これらの事象の判明後,速やかにアクセス遮断の措置を講じ,いずれの事象も既に解消済み。
ストレージ内の情報の窃取・漏えいは確認されていないが,アクセスログが確認できな
い期間があることから,情報漏えいのおそれとして公表
漏洩の可能性のある情報
2017 年 9 月から 2021 年 3 月までの間にご登録いただきました以下の情報。
(1) 賃貸不動産内覧サービスを利用した不動産管理会社および不動産仲介事業者等の
担当者様の氏名,電話番号,メールアドレスおよび宅地建物取引業者免許証の写し
(2) 不動産管理会社および不動産仲介事業者等を通じて,賃貸不動産内覧サービスを用いた不動産の内覧の申込者の
利用者の氏名,電話番号,メールアドレス
(3) 賃貸不動産内覧サービスを用いて内覧する物件の住所
引用