GoWebクラウド:不動産向けサービス「GoWeb」にSQLインジェクション攻撃
不動産会社向けのWebサービス「GoWeb」を提供するGoWebクラウドは10月26日、10月15日にSQLインジェクションによる不正アクセスがあったと発表した。利用する不動産会社の顧客の氏名、生年月日、性別、住所、電話番号、メールアドレスが漏洩した可能性がある。本人確認書類の画像へのアクセスはなく、カード情報は扱っていない。同日、利用企業に代わって個人情報保護委員会に報告した。利用企業のGood不動産とGoodリアルエステートも10月20日にそれぞれ公表した。
公表日
2026-10-20
関連組織数
3
漏洩件数(恐れを含む)
不明
停止期間
不明
経緯
- 検知 2026-10-15
- 公表 2026-10-20
- 5日
サプライチェーンへの影響
- このサイトに掲載している組織数
- 3
影響を受けたサービス
関連組織
[委託先経由][大]福岡県 福岡市 中央区不動産業,物品賃貸業
株式会社Good不動産GoWebを利用。10月17日に不正アクセスを確認した。
- 株式会社Goodリアルエステート
入居申込業務などにGoWebを利用。10月16日に不正アクセスを確認した。入居申込者の個人情報と仲介会社の利用者情報が保存されており、漏洩の有無は調査中。
- 株式会社GoWebクラウド
出典
- [1][公式発表]弊社提供サービス「GoWeb」への不正アクセスに関するご報告とお詫びGoWebクラウド · 2026-10-26
- [2][公式発表]当社が利用するクラウドサービスへの不正アクセスに関するお知らせとお詫びGood不動産 · 2026-10-20
- [3][公式発表]当社が利用するクラウドサービスへの不正アクセスに関するお知らせとお詫びGoodリアルエステート · 2026-10-20