建設・不動産
建設・不動産 のインシデントは 18件、種別は 5種類に分布しています。
三井不動産、グループが利用する一部システムの資格情報が不正利用され最大5万5,000件が閲覧された可能性 — 役職員1万9,000件・社外関係者3万6,000件
情報収集中重大三井不動産株式会社は2026年9月1日、同社グループが利用する一部のシステムへの不正アクセスにより、役職員等および社外関係者の一部情報が外部に漏えいした可能性があると公表した。不正アクセスを確認したのは2026年8月28日で、システムに係る資格情報が不正に利用され、第三者から情報の一部を閲覧された可能性がある。対象は同社およびグループ会社の役職員等が最大1万9,000件（氏名・メールアドレス・部署・役職）、社外関係者が最大3万6,000件（メールアドレス・メールの表示名）。業務情報とパスワードの漏えいは確認されていない。
建設コンサルタントの五大開発株式会社（石川県金沢市）、土木情報サイト「いさぼうネット」のサーバが侵害 — 会員のログインパスワードを含む情報が流出のおそれ
続報を注視中重大建設コンサルタント業務やシステム開発を手がける五大開発株式会社（石川県金沢市）は、土木情報サービス「いさぼうネット」のサーバが第三者による不正アクセスを受け、会員の個人情報が外部に流出した可能性があると公表した。不正アクセスと攻撃を確認したのは2026年1月26日で、サーバ内部で管理していた個人情報の外部流出が判明したのは7月27日。流出のおそれがあるのは氏名・メールアドレス・ログインパスワード・会社名・住所・電話番号で、件数は公表されていない。二次被害は確認されていない。
建築資材流通・住宅事業のナイス株式会社（横浜市鶴見区）、メールアドレスへの不正アクセスで約2,400件が漏えいの可能性
続報を注視中中程度建築資材の流通と住宅事業を手がけるナイス株式会社（横浜市鶴見区）は2026年8月6日、同社が管理するメールアドレスが第三者による不正アクセスを受け、個人情報が漏えいした可能性があると公表した。対象は約2,400件で、氏名・メールアドレス・電話番号・会社名・会社住所が含まれる。2026年7月22日に不正アクセスが疑われる不審な挙動を確認し、当該アカウントと連動する管理用パスワードの変更、外部からのアクセス遮断を実施した。
セントラルコンサルタント、コーポレートサイトへの不正アクセスで問い合わせフォーム情報が閲覧された可能性
情報収集中中程度セントラルコンサルタント株式会社は2026年7月31日、同社コーポレートサイトが第三者から不正アクセスを受け、問い合わせフォームに入力された会社名・氏名・メールアドレス・電話番号・住所・問い合わせ内容などが閲覧された可能性があると公表。現時点で個人情報の漏えいは確認されていないが、影響範囲を調査中。
ハンズホールディングス、社内システムでウイルス感染の疑い — 8時50分の検知から即時遮断
情報収集中中程度総合建築事業と人材サービス事業を手がけるハンズホールディングスが、2026年6月19日8時50分ごろに社内システムでウイルス感染の疑いを検知。感染の疑いがあるサーバとユーザーPCを外部から遮断し、一部システムが停止した。個人情報・機密情報の外部流出は確認されていない。
大気社、インドネシアグループ会社の従業員メールアカウントが不正アクセス——踏み台に不審メール送信
情報収集中軽微空調設備工事の大気社は、インドネシアのグループ会社「Taikisha Indonesia Engineering」で従業員1人のメールアカウントが不正アクセスを受け、同国内の一部宛先に不審メールが送信されたと公表。原因と影響範囲を調査中。
スペース、従業員メールアカウントが乗っ取られ取引先等へフィッシングメール2,329件を送信
全容判明軽微従業員が取引先を装うフィッシングに認証情報を入力し、アカウントが乗っ取られ、取引先を含む宛先に2,329件のフィッシングメールが送信された。MFA全社導入等の対策を実施。
建材補修のエイテックプロがサイバー攻撃でシステム障害——発生から公表まで47日
情報収集中重大建材補修会社のエイテックプロが2026年4月22日早朝にサイバー攻撃を受けシステム障害が発生。ネットワークを遮断し警察・個人情報保護委員会に報告済み。公表は6月8日で発生から約47日。被害詳細は調査中。
キャンディルパートナーズ、一部サーバでランサム被害——顧客・取引先・従業員の4,100件が影響対象、外部流出の痕跡は「見つかっていない」
続報を注視中中程度住宅メンテナンスサービス関連のキャンディルパートナーズが、一部サーバへのランサムウェア攻撃で顧客・取引先・従業員の氏名・会社名・住所・電話番号・メールアドレス計4,100件が影響対象と公表。流出の痕跡は確認されておらず、業務は平常運営を継続。
東京鋪装工業、ランサム攻撃で障害発生——顧客・取引先・従業員の個人情報流出の可能性、検知から公表まで約50日
情報収集中重大道路舗装・土木工事業の東京鋪装工業がランサムウェア攻撃で障害発生、顧客・取引先の社名・氏名・メールアドレス・口座情報や従業員の氏名・住所・生年月日を含む個人情報の外部流出可能性を公表。検知2026年4月2日、公表5月22日。
東急設計コンサルタント、公共交通機関内で業務端末の画面に個人情報を表示 — 第三者の指摘で発覚
全容判明軽微東急グループの建築設計事務所である東急設計コンサルタントは、2026年2月27日に役職員が公共交通機関内で業務端末を扱った際、画面に関係者の個人情報を含むデータが表示されていたと公表。第三者の指摘により判明し、社内調査の結果、画面が周囲から見える状態にあり情報が流出した可能性があるとしている。
コスモスイニシア、2024年・2025年の過去不正アクセスが今回の調査で判明——取引先82件の連絡先情報が流出
全容判明軽微大和ハウスグループの不動産会社コスモスイニシアは、2024年6月と2025年8〜9月にメールアカウントが不正アクセスを受け、迷惑メール送信と取引先82件分の会社名・住所・電話番号・メールアドレスが流出したと公表。攻撃検知後の詳細調査によって過去の不正アクセスが遡及的に判明した。
青山メイン企画、ランサムウェア被害で複数サーバが暗号化——脅迫文で個人情報の公開示唆
情報収集中重大マンション・不動産管理の青山メイン企画は、内部ネットワークに第三者が侵入し複数のサーバとファイルがランサムウェアで暗号化されたと公表した。データ公開をほのめかす脅迫文が発見されており、区分所有者や取引先を含む個人情報の流出可能性を調査している。
穴吹ハウジングサービス、ランサム被害で約49万6000人分の氏名・電話番号が流出——グループ会社も別途公表
情報収集中重大マンション管理・賃貸仲介を手がける穴吹ハウジングサービスは、ランサムウェアによるサイバー攻撃で約49万6000人分の氏名・電話番号が流出した可能性があると公表した。管理業務書類・業務委託資料・社内資料の流出も確認しており、警察・個人情報保護委員会・地方整備局へ報告している。
マリモホールディングス、役員を装うフィッシングで従業員約1,360人分の情報が流出
続報を注視中中程度マリモホールディングスは2026年3月6日、役員を装うフィッシングメールで従業員情報が不正に取得されたと公表しました。退職者を含む約1,360人分の情報漏洩です。
穴吹興産、一部サーバでランサム被害 — 主要業務への影響なしで事業継続
情報収集中重大香川発の不動産大手・穴吹興産が、2026年2月3日に一部サーバでランサムウェアによるファイル暗号化被害を確認。主要業務への影響はなく事業は平常継続、対象機器をインターネットから遮断し調査中。
青山メイン企画、ランサム被害で脅迫文とオンライン会議への誘導 — マンション管理業
情報収集中重大マンション管理業の青山メイン企画が2026年1月12日に検知したランサムウェア被害で、攻撃者は暗号化に加えて英文の脅迫文を残し、オンライン会議への誘導まで行っていた。侵入経路は特定に至っていない。
三晃空調、複数サーバやPCがランサム被害 — 障害発生から約3週間で公表、影響範囲を調査中
情報収集中重大空調・衛生設備工事の三晃空調は2025年12月16日、複数のサーバやパソコンがランサムウェアに感染したことを公表。障害発生は11月21日、感染機器を遮断し外部協力のもと影響範囲を調査中。
