HACKING CASE ・ 調査完了 ・ 2026年9月28日の公式発表（第二報）時点
root@se-curity:~/hacking$ cat ./jirei/mitsui-fudosan.md
三井不動産株式会社 ・ 不動産（オフィスビル・商業施設・住まいなど）
ログイン情報を不正に使われ、役職員と社外関係者の連絡先が最大5万5千件閲覧された可能性
使っていた人が、いますぐやること
グループの役職員を名乗るメールで、URL・添付ファイル・個人情報の入力を求めるものは開かず、普段の連絡先に別の方法で確かめる
振込先の変更や急ぎの支払いの依頼がメールで来たら、電話など別の経路で確かめる
同社の専用窓口に問い合わせる
メール・チャット・ファイルなどの業務情報やパスワードの漏えいは確認されていない。要配慮個人情報は含まれない
再発防止策を実施し、対応を完了
三井不動産は2026年9月1日、グループで使う一部のシステムに不正アクセスがあったと発表しました。システムの資格情報（ログインに使うIDやパスワードなど）が不正に使われ、役職員の情報と社外関係者のメールアドレスなどが、最大で合わせて5万5千件閲覧された可能性があります。メールやチャットなどの業務情報やパスワードの漏えいは確認されていません。9月28日の第二報で、再発防止策を終えて対応を完了したとしています。
攻撃者が、システムの資格情報を不正に使ってログインした
役職員の名前や社外関係者のメールアドレスなどが閲覧された可能性がある
使われた資格情報を無効にし、全アカウントを点検した
手口攻撃者が、同社の一部のシステムの資格情報（ログインのためのIDやパスワードなど）を不正に使って入り込みました。どのシステムか、資格情報がどうやって知られたかは公表されていません。件数は「漏えいした可能性のある最大件数」で、すべてが実際に見られたと確認されたわけではありません。
一部のシステムへの不正アクセスを確認。資格情報の無効化など被害拡大を防ぐ対応
公表。個人情報保護委員会と関係官庁に報告
対象者にメールでお詫びとお知らせを送る
第二報。個人情報保護委員会に確報を提出し、再発防止策の実施を完了
不正アクセスに使われた資格情報などを無効にした
不正アクセスに使われるおそれのある全アカウントを棚卸しし、設定を確かめた
システムの監視を強め、不正アクセスを見つける仕組み（ロジック）を追加した
対象者にメールで連絡。個人情報保護委員会（9月28日に確報）と関係官庁に報告
メール（mfirst@mitsuifudosan.co.jp）で受け付け
オフィスビル、商業施設、ホテル・リゾート、住まい、物流施設、海外などの事業を手がける不動産会社です。
事業
出典：会社の公式サイト「会社概要」
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年9月28日の公式発表（第二報）時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは