> JapanHacked_
[調査中][深刻度:大][Web脆弱性の悪用]

GoWebクラウド:不動産向けサービス「GoWeb」にSQLインジェクション攻撃

不動産会社向けのWebサービス「GoWeb」を提供するGoWebクラウドは10月26日、10月15日にSQLインジェクションによる不正アクセスがあったと発表した。利用する不動産会社の顧客の氏名、生年月日、性別、住所、電話番号、メールアドレスが漏洩した可能性がある。本人確認書類の画像へのアクセスはなく、カード情報は扱っていない。同日、利用企業に代わって個人情報保護委員会に報告した。利用企業のGood不動産とGoodリアルエステートも10月20日にそれぞれ公表した。

公表日

2026-10-20

関連組織数

3

漏洩件数(恐れを含む)

不明

停止期間

不明

経緯

  1. 検知 2026-10-15
  2. 公表 2026-10-20
  3. 5日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[氏名][生年月日][性別][住所][電話番号][メールアドレス]

サプライチェーンへの影響

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][公式発表]弊社提供サービス「GoWeb」への不正アクセスに関するご報告とお詫びGoWebクラウド · 2026-10-26
  2. [2][公式発表]当社が利用するクラウドサービスへの不正アクセスに関するお知らせとお詫びGood不動産 · 2026-10-20
  3. [3][公式発表]当社が利用するクラウドサービスへの不正アクセスに関するお知らせとお詫びGoodリアルエステート · 2026-10-20