東急不動産株式会社は10月30日、同社管理ウェブサイトへの不正アクセスについて発表した。
これは同社が管理する一部ウェブサイトのAWS共同サーバ環境に第三者から不正アクセスがあり、該当ウェブサイトに登録・保存していた個人情報が外部流出した可能性が判明したというもの。
同社では、コンテンツ管理システム（WordPress等）のソフトウェア脆弱性およびサーバ内のアクセス権限設定の不備を突いた第三者からの攻撃が原因であることを確認している。
不正アクセスの影響を受けた可能性のある同社管理ウェブサイトと対象データは下記の通り。
1.「GREEN CROSS PARK 公式サイト」（tokyu-gxp.com）
件数：4,079件
会員登録情報：会社名、部署名、氏名、メールアドレス、電話番号、興味・関心あるプロジェクト、その他）
2.「GREENUP Cooldown Project 公式サイト」（greenup-cooldown.jp）
件数：3件
問い合わせフォームに入力のあった情報：会社名、氏名、フリガナ、メールアドレス、電話番号、問い合わせ内容
同社では対象の顧客に、個別に案内を進めている。
同社では10月19日に不正アクセス検知し、該当ウェブサイトの緊急停止とセキュリティ対策を実施するとともに、保守管理委託先と連携して原因の追究と影響範囲の特定調査を進めている。
同社では、システムログ等の調査を実施しているが、現時点で流出の有無を特定することは難しいため、流出の可能性を否定できないものとして検証と適切な対応を行うという。
同社では今後、ウェブサイト構築・管理ガイドラインの全面的な見直し、ソフトウェアの定期点検とセキュリティ監査の徹底を図り、再発防止に取り組むとのこと。
