- 重要度
- 重要度：5段階中5 業務やサービスの停止・1,889名
- 公表日
- 2026.10.31
- 原因の分類
- 認証・アクセス設定、サプライチェーン
- 対策可能性
- 対策の欠落を確認
この記事の3行まとめ
- 委託先の会員管理システムに不正アクセスがあり、1,889名の個人情報が漏えいした
- 外部からアクセスできた認証の仕組みに不備があり、悪用された
- 会社を装った不審な連絡のURLや認証コードの入力に注意を呼びかけ
不動産セキュリティ・トークンを扱う「セゾンのスマート不動産投資」の外部委託先が提供する会員管理プラットフォームに、第三者が不正アクセスした。会員の個人情報が漏えいし、確認された対象は1,889名とされる。クレジットカード情報はこのプラットフォームで保有しておらず、カード番号の漏えいはないと説明されている。
確認された経路・公表元の推定
- 2026年10月29日（木）3時42分から6時17分（日本時間）に、外部委託先の会員管理プラットフォームへ第三者が不正アクセス
- 2026年10月29日に、外部からアクセス可能となっていた認証の仕組みの不備が悪用されたと委託先から報告を受けた
- 委託先が不正アクセスに使われた経路を遮断し、関連する認証情報を変更
- 10月29日22時より、本サービスの会員プラットフォームを緊急停止
- 2026年10月31日に当社が公表し、影響を受けた顧客へ順次連絡
根拠の要点
委託先からの報告として、外部からアクセス可能となっていた認証の仕組みの不備が悪用されたと記載されている。不備の具体的な内容や侵入の詳細は資料にない。
資料の基準時点：2026年10月31日公表時点
当時、対策できたのか
対策の欠落を確認
資料は、外部からアクセス可能となっていた認証の仕組みに不備があったと、委託先からの報告に基づいて記載している。不備の具体的な内容は資料にない。
公表された対策
- 不正アクセスに使われた経路の遮断と、関連する認証情報の変更を委託先が実施
- 10月29日22時より、本サービスの会員プラットフォームを緊急停止
- 会員プラットフォームの再開は安全性の確認を最優先に、関係各社と協議して判断
- 影響を受けた顧客へ順次連絡し、新たな事実が判明した場合は当社ウェブサイト等で案内
- 関係各社と連携して原因究明と再発防止に取り組む
- 当社や関係会社を装った不審な連絡のURLや認証コード等の入力に注意するよう呼びかけ
まだ分からないこと
- 認証の仕組みの具体的な不備の内容
- 不正アクセスを行った者や手口
- 侵入後に行われたことの詳細（資産の書き換えや移転は確認されていないとのみ記載）
- 漏えいした情報が悪用されたかどうか
- 会員プラットフォームの再開時期
- 外部委託先の名称