不動産投資の健美家、不正アクセスで約27万人分のユーザー情報流出か

[ITmedia]

　不動産投資情報サイトの健美家（けんびや）は9月30日、同社サーバが不正アクセスを受け、個人情報が流出した可能性がある問題について、追加の情報を発表した。

　9月19日の初報では、21万7953人分が流出した可能性があるとしていたが、追加調査で新たに6万153人分が含まれていることを確認。合計約27万人分の情報が流出した可能性がある。

　本来、外部からのアクセスを意図していないバックアップのデータベースに対し、社外からアクセスがあったことが原因。

ニュースリリースより

　流出した可能性があるのは以下の情報。

• 健美家または「LIFULL HOME'S 不動産投資」に登録している個人の氏名、住所、メールアドレス、電話番号、年収・資産（登録がある場合）（それぞれ暗号化済み）、ハッシュ化されたパスワード合計21万244人分
• 健美家で会員登録を行わず「物件」「セミナー」「売却査定」に問い合わせた個人4万2318人の氏名、住所、電話番号、メールアドレス（それぞれ暗号化済み）
• 健美家に物件登録をしている法人顧客7709人のID、パスワード、代表者名、担当者の氏名、電話番号、メールアドレス、問い合わせ対応用メールアドレス、請求担当者の氏名、請求担当者のメールアドレス、売却査定サービス登録メールアドレス、自動一括登録システム担当者メールアドレス（いずれも登録がある場合のみ）
• 健美家または「LIFULL HOME'S 不動産投資」の問い合わせフォーム、掲載物件への削除依頼フォームに問い合わせを送った個人と法人6363人の氏名、電話番号、メールアドレス（それぞれ暗号化済み）
• サイトの運営に協力しているパートナー411人の氏名、メールアドレス
• 健美家の広告サービスを利用している法人3015人の氏名、メールアドレス
• 健美家に問い合わせたが、サービス利用に至らなかった法人1万7565人の氏名、メールアドレス
• 健美家にブログ登録している個人525人の氏名、メールアドレス、秘密の質問、秘密の質問の答え、ブログのURL（氏名とメールアドレスは暗号化済み）。

　対象者には一部重複があるため、合計値とは異なる。対象者には順次、個別でメール連絡する。