穴吹ハウジングサービス、ランサム被害で約49万6000人分の氏名・電話番号が流出——グループ会社も別途公表

項目	内容
発生日	2026年2月3日
対象組織・業界	穴吹ハウジングサービス（分譲・賃貸マンション管理、賃貸仲介）
攻撃手法	ランサムウェアによるサイバー攻撃
情報源	Security NEXT（2026年3月10日）

概要

分譲・賃貸マンションの管理と賃貸仲介を手がける穴吹ハウジングサービスは、ランサムウェアによるサイバー攻撃を受け、約49万6000人分の氏名・電話番号が流出した可能性があると公表しました。加えて、管理業務書類・業務委託資料・社内資料の流出も確認されています。

同社は攻撃検知直後にネットワーク遮断・システム隔離を行い、外部協力のもとで調査を進めています。二次被害は現時点で確認されていないとしています。同グループの穴吹興産も別途、事態を公表しています（本記事の対象外・別報道）。

経緯

• 2026年2月3日: ランサムウェアによるサイバー攻撃を検知。ネットワーク遮断・システム隔離
• その後: 外部協力による調査を開始。警察・個人情報保護委員会・地方整備局に報告
• 2026年3月10日: Security NEXTが公表内容を報道（約49万6000人分の流出可能性を確認）
• 以降: 二次被害監視と詳細調査を継続

原因

侵入経路や攻撃者、初期侵入から暗号化・データ持ち出しに至った具体的な手口は公表されていません。約1か月の調査期間を経て、流出範囲の可能性が公表された形です。

考えられる原因（推測）

以下は公表事実から考えられる仮説であり、同社が公表したものではありません。

1. 公開資産または委託先経由の侵入の可能性: 分譲・賃貸マンション管理業では、居住者・オーナー・取引先など多方向のシステム連携が発生します。外部から到達可能なVPN機器・リモート保守経路・委託先経由のいずれかが侵入経路となる類型が過去事例で観測されています
2. データ持ち出しを伴う「二重脅迫型」ランサムの可能性: 単なる暗号化ではなく個人情報の流出可能性が判明している点から、暗号化前にデータ窃取フェーズを経る「二重脅迫型」の可能性が考えられます
3. 異常検知は立っていたが判定が追いつかなかった可能性: 49.6万件規模の個人情報が対象になる事案では、暗号化に先立って大量のデータアクセス・外向き通信が発生している可能性が高く、既存の監視で何らかのアラートが出ていたとしても、それを迅速に「攻撃」と判定して初動を打つ体制がなかった可能性があります

対策

組織が学ぶべきこと

1. 「監視は入れていた」が「気づけた」に直結しない: SIEMやEDRを導入していても、大量のアラートを24時間365日、意味のある形で判定できる体制がないと、実際の攻撃と誤検知の区別がつかず、重要なイベントが埋もれます。監視を入れることと、監視を機能させることは別の投資です。

2. 個人情報を扱う業種は「持ち出し検知」を優先度高く扱う: 49.6万件という規模のデータが持ち出されるまでには、通常運用と大きく乖離した通信・アクセスパターンが発生しています。暗号化されて初めて気づくのではなく、持ち出しの段階でアラートが立つ設計が必要です。

3. 監督当局・公的機関との連絡経路を平時から整備する: 本件では警察・個人情報保護委員会・国土交通省地方整備局への報告が行われています。宅建業法や個人情報保護法上の届出義務がある業種では、平時から報告経路・報告基準・報告担当者を明確にしておくことが、公表の遅れを防ぎます。

ヤグラの視点 — 監視のアラートは、埋もれるためではなく、動くために立てる

49.6万件規模の個人情報流出は、「気づかなかった」というよりも「気づけていたかもしれない兆候が埋もれた」構造で発生することが多い事案です。既存のSIEM・EDRの多くは、日々大量のアラートを吐き出しますが、そのうち有意義な検知は数％以下という報告もあります。アナリスト側は「またこのアラートか」の疲弊で対応スキップが常態化し、本物の異常が来たときに動けない——これがSIEM/EDRを導入している組織で被害が防げない典型パターンです。アラートの発生と判定を人手で処理する前提を捨て、AIによる横断的な相関分析と重要度判定で本当に動くべきアラートに絞り込む発想が、監視投資を「動く」ものに変えます。→ ヤグラ AI SOC

今後の対応

侵入経路・データ持ち出しの具体的範囲・二次被害の状況について続報が出れば、本記事に追記します。

更新履歴

日時	内容
2026-07-30	初報を公開（Security NEXT 2026-03-10報道ベース）