不動産サイト「ウチコミ」を運営するウチコミは11月4日、7月6日に発生したサーバー障害がランサムウェアによる被害だったと公表した。障害発生から被害の公表までは約4か月が経過していた。

流出した可能性があるのは、14万2,591アカウントの氏名、住所、電話番号などとされる。そのほかにどのような情報が含まれるかは確認されておらず、クレジットカード情報やパスワードが対象かどうかも分かっていない。

同社の公式Xには、7月6日付でサイトにアクセスしにくい状況が続いていることをわびる投稿がある。翌7月7日には前日からの障害が復旧したと告知していたが、その投稿でランサムウェアへの言及は確認されていない。投稿の年は検索結果から判別できていない。

原因や侵入経路、攻撃者の特定に関する公表内容は、確認できた範囲では見当たらない。二次被害や他の組織への影響も示されていない。公式発表の原文は検索で確認できておらず、今回の情報は発表を整理した第三者の記事と同社の公式Xの投稿に基づいている。

MARBLEの対応例:この件の場合

MARBLEは、個人情報を扱うサイトのサーバーとログインの仕組みを確認する。

  1. 氏名、住所、電話番号を扱うサイトのサーバー構成を確かめる
  2. サイトの管理画面へのログイン方法と認証ログの状態を確かめる
  3. サーバーへの不正アクセスを検知し、管理者にメールで連絡する設定を行う
  4. 管理画面へのIP制限やログイン失敗回数の制限を行う

関係するサービス

サーバーのセキュリティ対策100,000円〜

※金額は一例です。システムの構成や規模、作業の範囲によって変わります。

出典

サイバーセキュリティ.com「ウチコミが7月のサーバー障害はランサムウェア被害と公表」(2026年11月5日)

この記事は、上の出典をもとに当社がまとめ直したものです(生成AIで下書きし、担当者が確認しています)。詳しい内容や最新の状況は、出典をご確認ください。