楽待、6月の不正アクセスによるサイバー攻撃で約56万人分以上の個人情報漏洩の可能性|セキュリティニュース-セキュリティ対策 Lab

投稿日時: 2025年07月29日更新日時: 2025年07月29日

2025年7月29日、株式会社ファーストロジックは、運営する不動産投資サイト「楽待」への不正アクセスによって発生した個人情報漏えい事案の調査結果を公表しました。6月に発覚したインシデントについて、外部のセキュリティ専門家の助言をもとに実施された詳細な調査が完了したことに伴う続報です。

不正アクセスの概要

2025年6月10日19時頃、「楽待」サイトで発生したシステムエラーの調査を進めた結果、データベースサーバーへの異常な負荷が確認され、不審なコマンドの停止など緊急対応が実施されました。その後も複数のWebサーバーで不正な挙動が検出され、同日20時35分に不正アクセスと断定されました。

攻撃者は、Webサーバーに存在した脆弱性を悪用してバックドアを設置し、データベースへ不正にアクセス。コマンドを実行して個人情報を取得していたことが外部調査により判明しています。

今回の調査では、実際の漏えい件数を特定できない一方で、対象データベースに保存されていたすべての情報が漏えいした可能性があると判断されています。

以下は影響を受けた可能性のある情報の概要です（クレジットカードや免許証やマイナンバーなど本人確認書類は含まれていません）。

本件を受け、同社は代表取締役社長および取締役の報酬を6か月間50％減額するなど、経営責任の明確化を発表。また、以下の再発防止策を実施・強化しています。

同社は、漏えい情報を利用したなりすましメールや電話などに十分注意するよう呼びかけています。また、パスワードが暗号化されて保存されていたとはいえ、念のため変更を推奨しています。

実際不動産投資の利用者は富裕層として認識され、サイバー犯罪やフィッシングメールの対象となりますので、注意が必要です。