本文へ
無料診断

HACKING CASE ・ 続報中 ・ 2026年4月30日の公式発表(第二報)時点

root@se-curity:~/hacking$ cat ./jirei/ielove-group.md

いえらぶGROUPの不正アクセス(2026年4月公表)

株式会社いえらぶGROUP ・ 不動産会社向けのクラウドサービス

不動産会社向け「いえらぶCLOUD」に不正アクセス。部屋や家を探した人の問い合わせ情報が流出

  • 盗まれたログイン情報の悪用
  • ソフトの弱点
  • インフォスティーラー
  • 個人情報の漏えい
  • 外部サイトへの流出
  • 4月5日不正アクセスとデータ流出が起きた日
  • 1,513件利用会社の一つトータテ住宅販売が公表した対象件数
01
CHECK FIRST

まず、ここだけ確認

使っていた人が、いますぐやること

  1. 1
    不動産サイトで物件を問い合わせた人

    心当たりのない電話・郵便物・メールに注意する。添付ファイルやURLは開かない。不審な連絡があれば、いえらぶGROUPの窓口に連絡する

  2. 2
    いえらぶCLOUDを使う不動産会社

    社員のパソコンがウイルスに感染していないか確かめ、アカウントのパスワードを変え、多要素認証とIP制限を設定する

  3. 3
    全員

    パソコンのブラウザにパスワードを保存したままにせず、ウイルス対策ソフトを最新にしておく

被害にあっているときの手順を見る →
漏れた可能性がある情報

物件探しをした個人と法人(不動産会社)とのやり取り履歴の一部。全体の件数は公表されていない

含まれていないもの

クレジットカード情報、要配慮個人情報、マイナンバーの流出は確認されていない

いまの状況(続報中)

対象の個人に順次個別に案内。利用する不動産会社も、それぞれ対象のお客さまに知らせている

02
HOW THEY WERE HACKED

どんなハッキングをされた?

ひとことで

2026年4月5日、不動産会社が使うクラウドサービス「いえらぶCLOUD」に第三者が不正にアクセスし、データが持ち出されました。攻撃者は、インフォスティーラー(パソコンからログイン情報を盗む不正なプログラム)などで、利用する不動産会社のアカウント情報を盗んでいた可能性が高いとされています。物件を探した人と不動産会社のやり取りの一部(氏名・電話番号・住所・希望条件など)が流出した可能性があり、外部サイトに出ていた情報と関係している可能性が極めて高いと発表されています。全体の件数は公表されていません。

1
いえらぶGROUP ・ いえらぶCLOUD盗まれたアカウント情報とシステムの弱点を使った不正アクセス
不正アクセスとは →
  1. STEP 1利用会社のアカウントを盗む

    インフォスティーラーなどで、いえらぶCLOUDを使う会社のアカウント情報を盗んでいた可能性が高い

  2. STEP 2システムの弱点も使う

    4月5日、不正アクセスとシステムの脆弱性(作りの弱点)が発端となってデータが流出した

  3. STEP 3問い合わせ情報を持ち出す

    物件を探した人と不動産会社のやり取りの一部が読み出された

  4. STEP 4外部サイトに流出

    外部サイトに出ていた情報と関係している可能性が極めて高いと確認された

くわしい内容を見る ↓
03
DETAILS

くわしい内容

1
いえらぶGROUP

いえらぶCLOUD

手口攻撃者は、インフォスティーラーなどを使って、いえらぶCLOUDを使う不動産会社のアカウント情報を盗んでいた可能性が高いと発表されています。そのうえで、不正アクセスとシステムの脆弱性が発端となり、データが持ち出されました。どの弱点だったかは公表されていません。

侵入
2026年4月5日
発覚
4月6日に異常なアクセスを検知し、遮断して修正
公表
4月8日(第一報)。4月30日の第二報で原因と情報の種類を公表
影響の範囲
物件探しをした個人と法人(不動産会社)とのやり取り履歴の一部。全体の件数は公表されていない
情報の種類
氏名、メールアドレス、電話番号、住所、希望物件の条件など
含まれないもの
クレジットカード情報、要配慮個人情報、マイナンバーの流出は確認されていない
いまの状況
対象の個人に順次個別に案内。利用する不動産会社も、それぞれ対象のお客さまに知らせている
04
TIMELINE

時系列

  1. いえらぶCLOUD

    不正アクセスとシステムの弱点が発端となり、データが流出

  2. いえらぶCLOUD

    異常なアクセスを検知して遮断し、該当の箇所を修正。社内調査を開始

  3. いえらぶGROUP

    情報漏えいと外部サイトへの流出のおそれを確認。個人情報保護委員会と警察に報告し、第一報を公表

  4. いえらぶGROUP

    第二報。外部の専門機関の調査結果、流出した可能性のある情報の種類、再発防止策を公表

  5. トータテ住宅販売

    利用会社として、自社経由の問い合わせ1,513件が対象と公表

05
RESPONSE

会社の対応と補償

遮断と修正

異常なアクセスを検知した4月6日に遮断し、該当の箇所を修正

報告と調査

4月8日に個人情報保護委員会と警察に報告し、外部の専門家の調査を始めた。危機対策本部を設置

再発防止

脆弱性の根本修正、多要素認証の導入、アクセスの監視と遮断の強化、IP制限機能(決まった場所からしか入れなくする機能)の無償化、従業員教育の強化

お知らせ

対象の個人へ順次個別に案内。連絡先が分からない場合は公表で代える。専用窓口(0120-962-963)を設けた

06
PROTECT YOUR COMPANY

同じことを自社で防ぐには

自社のセキュリティレベルを無料で診断する(18問・3分)
07
ABOUT THE COMPANY

どんな会社?

東京都新宿区に本社がある、2008年設立の会社です。不動産会社の業務をまとめて支える「いえらぶCLOUD」や、業者間の物件流通の「いえらぶBB」、住まいのポータルサイトなどを提供しています。

事業

  • 不動産業務のクラウドサービス
  • 業者間の物件流通
  • 住まいのポータルサイト
  • 不動産会社の業務代行・コンサル
会社名
株式会社いえらぶGROUP
設立
2008年1月
本社
東京都新宿区西新宿2-6-1 新宿住友ビル50階
代表者
代表取締役 岩名泰介
従業員
805名(2025年12月現在グループ全体)
資本金
38,250,000円

出典:会社の公式サイト「会社概要」

08
SOURCES

出典

  1. いえらぶGROUP「会社概要」
  2. いえらぶGROUP「当社のクラウドサービスへの不正アクセスに関するお知らせ」(2026年4月8日)
  3. いえらぶGROUP「【第二報】当社のクラウドサービスへの不正アクセスに関する調査状況および今後の対応について」(2026年4月30日)
  4. トータテ住宅販売「弊社が利用するクラウドサービスにおける不正アクセスに関するお知らせ」(2026年5月15日)

このページは、会社の公式発表と適時開示だけをもとに作っています(2026年4月30日の公式発表(第二報)時点、2026年11月4日更新)。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。

← ハッキング事例図鑑の一覧へ

何から始めればいいか分からないときは

ボタンを押すだけ、URLを貼るだけの無料診断

無料診断を見る →