小田急不動産は2026年5月11日、賃貸管理業務で利用する不動産業向けクラウドサービス「いえらぶ」が第三者による不正アクセスを受け、同社を通じて賃貸物件への問い合わせや申し込みを行った顧客の個人情報が外部に流出した可能性があると発表した。委託先である株式会社いえらぶGROUPから5月8日に報告を受け、判明した。流出した可能性のある情報には氏名や電話番号、年収などが含まれる。現時点で不正利用の事実は確認されていないとしている。
3行で分かる本件
見出し
【何が起きた】小田急不動産の業務委託先「いえらぶ」が不正アクセスを受け、賃貸顧客の個人情報が流出した可能性がある。
【影響】氏名、電話番号、メールアドレス、現住所、職業、年収、希望物件種別などが対象。流出件数は未公表。
【対応】いえらぶ社と連携して対象者を個別に特定し、順次連絡する。委託先管理の再確認など再発防止策を進める。
わかっていること／わかっていないこと
わかっていること
・小田急不動産の賃貸顧客に関する個人情報が、委託先クラウドサービス「いえらぶ」上で外部流出した可能性があること
・対象項目は氏名、電話番号、メールアドレス、現住所、職業、年収、希望物件種別など
・小田急不動産がいえらぶ社から不正アクセスの報告を受けたのは2026年5月8日
・現時点で当該情報を悪用した不正利用の事実は確認されていない
わかっていないこと
・流出した可能性のある人数・件数
・実際に外部へ流出した情報の範囲
・不正アクセスの侵入経路や攻撃手法
・不正アクセスの発生日時、および攻撃者の属性
・小田急不動産以外に、いえらぶを利用する他の不動産事業者の被害状況
業務委託先のクラウドが侵害
発表によると、不正アクセスを受けたのは小田急不動産が賃貸管理業務で導入していたクラウドサービス「いえらぶ」。運営元のいえらぶGROUPから2026年5月8日、第三者による不正アクセスにより同サービス上で管理する顧客情報の一部が外部に流出した可能性があるとの報告を受け、発覚した。
小田急不動産は事実関係と流出範囲の把握を急いでいる。原因はサービス提供元側にあるとしつつも、「個人情報を預かる事業者として管理責任を重く受け止めている」と説明した。
氏名・住所に加え年収まで対象に
いえらぶ社からの報告によると、流出した可能性がある情報は氏名、電話番号、メールアドレス、現住所、職業、年収、希望物件種別などだ。賃貸の申し込みに付随する与信関連情報を含む点が特徴で、フィッシングや「なりすまし」によるターゲット型詐欺に悪用されるリスクが懸念される。
小田急不動産は、現時点で実際の不正利用は確認していないとしている。
個別連絡と再発防止策
同社はいえらぶ社と連携し、流出可能性のある顧客を個別に特定する作業を進めている。確認が取れた顧客には、小田急不動産またはいえらぶ社から順次連絡する。連絡先不明などで個別連絡が困難な場合は、今回の公表をもって通知に代えるとしている。
再発防止策として、同社は次の三点を挙げた。委託先のセキュリティ状況の再確認、賃貸申し込み時に取得する個人情報項目の見直し、そして外部クラウドサービス導入時の社内承認プロセスの厳格化である。
顧客に注意呼びかけ
小田急不動産は、当面の間、不審な電話やメール、郵送物に十分注意するよう呼びかけた。とくに同社や関係企業を装ってパスワードや個人情報の入力を求める連絡には警戒するよう促している。
本件に関する問い合わせは、取引内容や同社の対応については賃貸管理グループ（044-966-5286、火・水定休）が、技術的事項や本事案の発生原因についてはいえらぶGROUPの専用窓口（0120-962-963）が受け付ける。
不動産業界SaaSのサプライチェーンリスク
「いえらぶCLOUD」は不動産業向けの業務支援SaaSとして、賃貸管理や物件問い合わせ管理など幅広い機能を持ち、業界内で広く利用されている。今回の事案は、SaaSの利用事業者がサービス側の侵害により間接的に被害を受ける、いわゆるサプライチェーン型のインシデントといえる。
不動産取引では氏名・住所だけでなく勤務先や年収など属性情報も収集されるため、流出すれば標的型フィッシングや本人なりすましの素材となりやすい。委託先選定や運用監査を含む統制の見直しが、利用事業者側にも改めて求められている。
本件の経緯
2026年5月8日 いえらぶGROUPから小田急不動産へ、第三者による不正アクセスと顧客情報流出の可能性が報告される
2026年5月11日 小田急不動産が「個人情報の外部流出の可能性に関するお詫びとお知らせ」を公表
公表以降 対象顧客への個別連絡を順次実施