ランドハウジングの内見予約アカウントの不正利用｜公表のまとめ

何が起きたか

2026年9月18日、ランドハウジングは同社が登録している他社の内見予約システムで、同社のアカウントが不正に使われたと公表しました（ランドハウジングの発表）。 7月16日ごろに関係する会社からの連絡で不正な内見の予約が複数入っていることを知り、物件の鍵の情報の一部が流出したおそれがあるとしています。 原因は調査中で、サイバー攻撃（不正アクセス）の疑いが濃いとしています。システムの名前・運営会社・件数は公表されていません。

会社の対応

• ログインしていたすべての端末の強制ログアウトと、メールアドレス・パスワードの変更
• 鍵の情報が流出したおそれのあるすべての物件で鍵の交換などを完了
• 登録しているすべてのサービスのパスワードを変更
• 7月31日にアクセスの記録の開示を受け、8月22日に警視庁へ被害を申告。運営会社に原因の究明を求め、顧問弁護士に相談
• 専門の業者とセキュリティ対策の強化を協議

この事例から中小企業が学べること

• 業務で使う外部のサービスのアカウントを一覧にし、管理者を決める
• サービスごとに別のパスワードを使い、多要素認証を有効にする
• 共用のアカウントをやめ、人ごとにアカウントを分ける
• 鍵の番号など、漏れたときに被害が大きい情報は、見られる人を絞り、こまめに変える