東急不動産は10月30日、「GREEN CROSS PARK」などへの不正アクセスなどについて、4,082件の情報が外部に流出した可能性があると発表しました。
流出したおそれのある情報、含まれないと公表された情報、ふだんの備えを、表と図にまとめました。
広告
何が起きたのか
| 項目 | 内容 |
|---|---|
| 公表日 | 10月30日 |
| 対象 | 4,082件(GREEN CROSS PARK 4,079件、GREENUP Cooldown Project 3件) |
| 起きたこと | AWS共同サーバー環境のウェブサイトへの不正アクセス(CMSの脆弱性と、権限設定の不備を突いた攻撃) |
公表された経緯
東急不動産が管理する一部のウェブサイトの、AWS共同サーバー環境で、第三者による不正アクセスが確認されたと、2026年10月30日に発表しました。不正アクセスを検知したあと、該当のウェブサイトを緊急停止し、保守管理の委託先と連携して、原因の追究と影響範囲の特定を進めています。原因は、ウェブサイトの構築・運用に使うコンテンツ管理システム(WordPressなど)のソフトウェアの脆弱性と、サーバー内のアクセス権限の設定の不備を突いた攻撃であることを確認しています。対象は、「GREEN CROSS PARK」公式サイトの4,079件と、「GREENUP Cooldown Project」公式サイトの3件です。
流出した情報(おそれを含む)
- 会員登録情報(会社名・部署名・氏名・メール・電話・関心のあるプロジェクトなど)
- 問い合わせフォームの入力内容
広告
含まれないと公表された情報
- 流出の有無は特定が難しい
- 二次被害の報告なし
想定される被害と、備え
- 氏名・住所・電話番号・メールアドレスが含まれる場合は、会社や関係先を装った偽のメール・SMS・電話に注意しましょう。リンクは開かず、公式サイトやアプリから確認します。
- 会社が、メールやSMSで、パスワードや暗証番号を尋ねることは、ふつうありません。
対象かどうか確かめる・相談する
- 対象のお客さまには、各社から個別に連絡が届くことがあります。連絡が届いたメールは、本物か確かめてから、対応しましょう。
- 最新の状況は、会社の公式発表でご確認ください。
一覧は、2026年10月の情報漏えい一覧にまとめています。漏れたと連絡が来たときの対処は、個人情報が漏えいしたと連絡が来たら?情報別の対処と、毎日できる4つの備えをご覧ください。
まとめ
東急不動産(GREEN CROSS PARK)の件は、4,082件の情報が流出した可能性があるとされています。件数や内容は続報で変わることがあるため、最新の情報は、公式発表で確認しましょう。心当たりのない連絡には、応じないことが基本です。
出典
- 東急不動産の発表(お知らせ(PDF))(2026年11月1日に確認)
広告