東急不動産(GREEN CROSS PARK 公式サイト・GREENUP Cooldown Project 公式サイト) — インシデント情報
公表日:
tokyu-land.co.jp
情報源の原文(翻訳ではありません)
2026年10月30日に公表。管理するウェブサイトのAWS共同サーバー環境への第三者による不正アクセスで、登録・保存されていた個人情報が外部へ流出した可能性がある。対象は「GREEN CROSS PARK 公式サイト」の会員登録情報4,079件(会社名・部署名・氏名・メールアドレス・電話番号・興味のあるプロジェクトなど)と、「GREENUP Cooldown Project 公式サイト」の問い合わせフォームの入力情報3件(会社名・氏名・フリガナ・メールアドレス・電話番号・問い合わせ内容)で、計4,082件。システムログの調査でも流出の有無を特定することは難しく、流出の可能性を否定できないものとして対応している。不審な利用や二次被害の報告は確認されていない。10月19日に発覚して該当サイトを遮断、10月28日に個人情報保護委員会などへ報告し、10月30日から影響を受けた可能性のある人へ個別に案内している。件数は2サイトの合計で、公式のPDFで確認した。公表された原因・経路:ウェブサイトの構築・運用に使うコンテンツ管理システム(WordPress等)のソフトウェアの脆弱性と、サーバー内のアクセス権限の設定不備を突いた第三者による攻撃(東急不動産の公表)。