お知らせ、プレスリリース等が公表された国内のセキュリティ事案について、随時掲載します。
※リリースのリンク先が削除されていることがあります。
→ロゴのリンク先に、公表時のコピーを保存できている場合があります。
10月7日（火） スペース
個人情報漏洩に関するお詫びとご報告 – 東京事案の概要：株式会社スペースは、同社が管理を委託しているサーバーに対する不正アクセスにより、契約者および入居者に関する個人情報の一部が外部に流出したことを2025年10月7日に公表しました。流出が確認された情報は、お問い合わせフォームの入力データ約1,900件と契約リストファイル約4,200件で、氏名や連絡先、契約内容などが含まれていましたが、クレジットカード情報やパスワード等は含まれていないとのことです。同社は、攻撃者が管理者パスワードを記載したファイルを不正に取得し、それを悪用してサーバーに侵入したことが原因と説明しており、今後はアクセス制限の強化や脆弱性管理体制の確立など、複数の再発防止策に取り組むとしています。なお、流出した情報が悪用される可能性があるため、同社は不審な連絡への注意を呼びかけています。
漏洩の可能性がある個人情報数：契約者・入居者 約6,100件
■不正アクセスにより個人情報が漏えいした企業の公式サイト：
スペース
設置場所： Future Spirits
Web： nginx
SSL： GlobalSign GCC R6 AlphaSSL CA 2023 (BE)
※タイトルと本文は、AI（GeminiまたはCopilot）が生成したものをベースにしています。
株式会社スペースは、1923年（大正12年）創業という長い歴史を持つ、地域に根差した不動産会社です。中野駅前に拠点を構え、賃貸管理を中核としながら、不動産に関するあらゆるニーズに応える総合コンサルティング企業として事業を展開しています。
公式サイト（フューチャースピリッツ）のほかに、入居者向けの問合せ受付サービス（エスティーメンテナンス）、オーナー向けの賃貸管理サービス（クリエイトエステイト）が提供されています。
リリースの内容からは、公式サイトの管理者パスワードが不正に入手され、上記サービスのデーターの窃取に至ったものと推察されます。
