積水ハウス：会員サイトにSQLインジェクション、メールアドレスやパスワードが漏洩

積水ハウスは2024年5月24日、住宅オーナー向け会員制サイト「積水ハウスNetオーナーズクラブ」で、2008年から2011年に使い、現在は運用していないフォトギャラリーのページにセキュリティ設定の不備があり、データベースを操作する言語を使った攻撃を受けたと発表した。5月21日にサーバー業務の委託先からアクセス数の急増と高負荷の連絡を受けて発覚した。会員108,331人のメールアドレス、ログインID、パスワードが漏洩し、464,053人は漏洩の可能性を否定できない。グループ従業員や協力会社スタッフも183,590人のメールアドレスと社内システムのパスワードが漏洩し、72,194人は可能性がある。サイトは5月23日に停止した。住所や電話番号、カード情報の漏洩はない。 FAQは、その後の調査でも「漏洩リスクが低い」と案内した対象者の漏洩は確認できなかったと説明している。