楽待：不動産投資サイト「楽待」にリスト型攻撃、加盟店のアカウントから問い合わせた人最大3,450人の年収や資産の情報が見られた

1. 2026-10-09

   10月11日にかけて、会員と加盟店のログイン画面で不正ログインがあった。ほかで漏れたメールアドレスとパスワードを使うリスト型攻撃とみている。 [1]

2. 2026-10-15

   不正なアクセス元を遮断し、対象のアカウントのパスワードを無効にした。 [1]

3. 2026-10-19

   公表し、対象者にメールで連絡を始めた。 [1]

• 会員の最大160アカウント：氏名、住所、メールアドレス、電話番号、生年月日、職業、登録していれば年収・自己資金・保有不動産、お気に入り物件、不動産会社とのメッセージ。 [1]
• 加盟店7社：会社名、代表者名、スタッフの氏名・メールアドレス・写真、請求先、物件情報など。 [1]
• うち4社のアカウントから、物件の問い合わせや売却査定を頼んだ最大3,450人の氏名、連絡先、住所、年齢、職業、年収・自己資金・保有不動産、問い合わせの内容などが見られた。1社では問い合わせ一覧のダウンロードもあった。 [1]

人数は区分ごとに重なりがある。カード情報は持っておらず、免許証などの書類は取られていない。サーバーやデータベースへの侵入はなく、公表の時点で悪用は確認されていない。 [1]

加盟店の管理画面に、メールで届く認証コードによるログインを加えた。個人情報保護委員会に報告し、警察に相談した。利用者には、ほかのサービスと同じパスワードを使っていれば両方を変えるよう呼びかけた。 [1]