穴吹ハウジングサービスは10月9日、同社が運営する「オーナーズサイト」を一時停止したと発表した。2026年2月に発生したランサムウェア被害を受け、外部専門機関による診断と安全性の確認を継続する中で、同サイトについて、直ちに情報漏えい等につながるものではないものの、より安全に利用するため追加対策が望ましい事項が確認されたため。必要な対策と安全性の確認が完了するまで、予防的措置としてサービスを停止している。
事案の詳細
穴吹ハウジングサービスは、2026年2月に発生したランサムウェア被害以降、外部専門機関による診断や安全性の確認を継続している。その一環としてオーナーズサイトの診断を実施した結果、直ちに情報漏えい等につながるものではないものの、より安全に利用するため、追加対策を講じることが望ましい事項が確認された。
同社は顧客情報を守ることを最優先に考え、必要な対策および安全性の確認が完了するまで、オーナーズサイトを一時停止している。停止日時は10月9日午前12時と案内されている。
停止対象は、会員優待や「ゆずります・もらいます」掲示板など、オーナーズサイト内のすべてのコンテンツに加え、同サイトを経由して利用する会員優待、理事会コンテンツ、LINE連携「あなぶきNavi」、お部屋の推定価格・クルマの簡易査定などのサービス、新規登録の受付である。
現時点で、オーナーズサイトの診断結果が直ちに情報漏えい等につながるものではないと同社は説明している。一方、2026年2月のランサムウェア被害の詳細や、今回確認された追加対策の具体的内容については、記事で確認できる範囲では不明である。
影響と背景
オーナーズサイトの停止により、会員優待、掲示板、理事会コンテンツ、LINE連携サービス、査定サービスなどの利用や、新規登録の受付が一時的にできなくなっている。
今回の停止は、情報漏えいが発生したと確認されたことを示すものではなく、外部専門機関による診断で追加対策が望ましい事項が確認されたことを受けた予防的措置である。停止対象にはサイト内の全コンテンツと関連サービスが含まれるため、利用者は同社の公式案内を確認する必要がある。
対策・今後の展望
同社は、必要な対策と安全性の確認が完了した後、オーナーズサイトの再開時期を改めて案内するとしている。現時点で再開時期は明らかになっていない。
利用者は、同社からの公式な連絡や告知を確認し、再開時期、利用可能となるサービス、必要な手続きが示された場合はその内容に従うことが求められる。今回確認された追加対策の具体的内容や利用者側に求められる対応について、詳細は現時点で不明である。
CSRIからの現場アドバイス
会員向けサイトやポータルを運用する企業では、外部専門機関による診断などを通じて、公開設定や認証、関連サービスとの連携に追加対策が必要と判明する場合がある。今回のように直ちに情報漏えいにつながると確認されていない場合でも、顧客情報を守るため、必要な対策と安全性の確認が完了するまで予防的にサービスを停止する判断はあり得る。
オーナーズサイトは、関係者が利用する建物の受付に例えられる。直ちに情報が外部へ流出したと断定できなくても、運用上の懸念が確認された時点で入口を閉じ、点検を行い、必要に応じて認証や入館ルールを見直すという考え方である。
中小企業が今週中にできることとして、まず会員サイト、問い合わせフォーム、外部サービスとの連携など、インターネットに公開している入口を洗い出し、緊急時に停止や利用制限を行う手順と社内連絡体制を確認する。次に、サービス停止時に顧客へ伝える内容や問い合わせ窓口を整理し、告知文のひな型を準備する。最後に、公式発表が出た場合はその内容を正確に社内共有し、確認されていない情報や独自判断による案内を顧客へ出さない運用を徹底する。
参照: 穴吹ハウジングサービスがオーナーズサイトを一時停止、直ちに情報漏えいにつながるものではないが追加対策を講じることが望ましい