楽待：Webサーバーの脆弱性を突かれてバックドアを置かれ、データベースの会員や問い合わせ者ら約56万3千人の個人情報が漏えいした可能性

1. 2025-06-10

   19時ごろ、サイトのエラーを調べていてデータベースサーバーの異常な負荷に気づいた。不審なコマンドを止めたが同じ現象が再発し、複数のWebサーバーでも不審な動作を見つけて、20時35分ごろ不正アクセスだと断定した。バックドアとみられるファイルを削除し、侵入経路を遮断した。 [2]

2. 2025-06-12

   公表した。警察と個人情報保護委員会に報告・相談した。 [1] [3]

3. 2025-07-29

   調査結果と範囲の広がりを公表した。役員報酬の減額も決めた。 [2] [4]

外部の調査で、攻撃者が当時のWebサーバーの脆弱性を悪用してバックドアを置き、コマンドを実行してデータベースから情報を取ったと分かった。実際の漏えい数は特定できないため、攻撃を受けたデータベースの全情報を漏えいの可能性があるとみなした。 [2]

対象は、「不動産投資の楽待」の会員のうちメールアドレスだけの登録者約17万人（メールアドレス、パスワード）と基本情報の登録者約31万人（氏名、メールアドレス、パスワード、電話番号、住所、年収・資産情報）、加盟店の法人約2万3千（会社名、代表者名、担当者名、住所、メールアドレス、パスワード、物件情報など）、セミナーの申込者や一括査定の利用者、物件への問い合わせ者ら約6万人。パスワードは暗号化されて保存されていた。身分証明書や収入証明書の情報とクレジットカード情報は含まれない。 [2]