> JapanHacked_
[拡大防止済][深刻度：大][Web脆弱性の悪用][設定不備]

東急不動産：管理ウェブサイトのAWS共同サーバーに不正アクセス、4,082件の個人情報が流出の可能性

東急不動産が管理するウェブサイトのサーバー環境が不正アクセスを受け、「GREEN CROSS PARK」の会員登録情報4,079件などが流出した可能性がある。

公表日

2026-10-30

関連組織数

1

漏洩件数（恐れを含む）

4079

4,079

停止期間

不明

何が起きたか

  1. 管理するウェブサイトのAWS共同サーバー環境で不正アクセスを把握し、対象のサイトを止めた。 [1] [2]

  2. サーバー全体のアクセス権限を見直し、脆弱なプログラムを直したうえで、順にサイトを戻し始めた。 [2]

  3. 個人情報保護委員会に報告した。 [1] [2]

  4. 公表し、対象の人に個別の案内を始めた。 [1] [2]

影響

サイト
件数
項目
GREEN CROSS PARK公式サイト
4,079件
会員登録情報：会社名、部署名、氏名、メールアドレス、電話番号など
GREENUP Cooldown Project公式サイト
3件
問い合わせ：会社名、氏名、フリガナ、メールアドレス、電話番号など
[1] [2]

流出したかどうかはログからは特定できていない。不正な利用は確認されていない。 [2]

原因

サイトのコンテンツ管理システム（WordPressなど）のソフトウェアの脆弱性と、サーバー内のアクセス権限の設定不備を突かれた。 [2]

経緯

  1. 検知 2026-10-19
  2. 公表 2026-10-30
  3. 11日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用][設定不備]
被害の種類
[情報漏洩][サービス停止]
侵入経路
Webアプリ

漏洩した（恐れのある）情報

[氏名][メールアドレス][電話番号]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][公式発表]当社管理ウェブサイトにおける不正アクセスおよび個人情報流出の可能性について東急不動産 · 2026-10-30
  2. [2][公式発表]当社管理ウェブサイトにおける不正アクセスおよび個人情報流出の可能性について東急不動産 · 2026-10-30