セキュリティニュース

不動産管理クラウド「いえらぶCLOUD」に不正アクセス ADIが被害確認、氏名・連絡先等の情報読み出しの可能性


株式会社アーキテクト・ディベロッパー(ADI、東京都中央区銀座、代表取締役社長:木本啓紀)は2026年4月13日、賃貸管理業務で利用する不動産管理クラウドサービス「いえらぶCLOUD」(運営:株式会社いえらぶGROUP)において第三者による不正アクセスが発生し、社外関係者に関する情報が不正に読み出されたことが確認されたと発表した。同クラウドで取り扱う情報には氏名や連絡先等が含まれる場合があるとしており、影響範囲の特定は現時点で完了していない。

当社が利用するクラウドサービスにおける不正アクセスに関するお知らせ
当社が利用するクラウドサービスにおける不正アクセスに関するお知らせより引用

3行要約

【何が起きた】ADIが賃貸管理業務に利用する不動産管理クラウド「いえらぶCLOUD」に第三者が不正アクセスし、同クラウド内の情報が読み出されたことが確認された。

【影響】ADIが当該クラウドで扱う情報には氏名・連絡先等が含まれる可能性があるが、影響範囲は現時点で未確定。顧客情報の不正利用は確認されていない。

【対応】いえらぶGROUPが外部のサイバーセキュリティ専門機関と連携して調査を継続中。ADIは調査結果を踏まえ、個人情報保護法に基づく通知等の対応を実施する方針だ。

わかっていること・わかっていないこと

わかっていること

・「いえらぶCLOUD」において第三者による不正アクセスが発生したこと

・社外関係者に関する情報および運営会社(いえらぶGROUP)に関する情報が不正に読み出されたことが確認されていること

・ADI自社システムへの直接的な侵害は確認されていないこと

・現時点でADIの顧客情報の不正利用は確認されていないこと

・対象情報には氏名・連絡先等が含まれる場合があること

・いえらぶGROUPが2026年4月6日に不正アクセスの可能性を認識し、初動調査を開始したこと

・いえらぶGROUPが2026年4月8日に本格調査を開始し、同日に情報を公表したこと

・いえらぶGROUPが外部のサイバーセキュリティ専門機関と連携し、影響範囲の調査と被害拡大防止に取り組んでいること

わかっていないこと

・不正アクセスの実際の発生日時(調査中)

・侵入経路および攻撃手法の詳細

・影響を受けた情報の具体的な件数および範囲(調査中)

・読み出された情報の外部流出・悪用の有無(不正利用は確認されていないが、否定もされていない)

・ADIの顧客(物件オーナー・入居者)への具体的な影響範囲

事業承継とクラウドサービス利用の経緯

ADIは2026年1月、株式会社ADワークスグループの連結子会社である株式会社エー・ディー・パートナーズから、会社分割(吸収分割)により「外部オーナー向けプロパティマネジメント事業」を承継した。この事業では、承継以前から使用されていた「いえらぶCLOUD」を継続して利用しており、今回の不正アクセスはその過程で発生したものだ。

なお、2025年12月には当該事業に関連する物件のオーナーおよび入居者に対し、管理会社変更に関する案内が実施されている。この案内に前後する形で、今回の被害対象となり得る情報がクラウド上に存在していたとみられる。

顧客への影響と注意喚起

ADIは現時点において、自社の顧客情報に不正利用の事実は確認されていないとしている。ただし、当該クラウド上で取り扱う情報には氏名や連絡先等が含まれる場合があると認めており、影響範囲の確定にはいえらぶGROUPによる調査の完了を待つ必要がある。

同社はフィッシング被害の二次的な拡大を懸念し、当面の間、ADIを名乗る不審な連絡やメール・SMSへの注意を呼びかけている。心当たりのない電話や、個人情報・口座情報・パスワード等の入力・提供を求める連絡には応じないよう求めている。

今後の対応方針

ADIはいえらぶGROUPと連携し、事実関係の確認を最優先で進めるとしている。新たな事実が判明した場合は速やかに公表するとともに、個人情報保護法その他の関係法令に基づき、必要な対応および関係者への適切な通知を実施する方針だ。

問い合わせ先:株式会社アーキテクト・ディベロッパー 広報室(E-mail: koho@adi.jp)

タイムライン

【2025年12月】 エー・ディー・パートナーズが管理物件のオーナー・入居者に管理会社変更を通知

【2026年1月】 会社分割(吸収分割)によりADIが外部オーナー向けプロパティマネジメント事業を承継。いえらぶCLOUDの使用を継続

【発生日】 不明(いえらぶGROUPによる調査中)

【2026年4月6日】 いえらぶGROUPが不正アクセスの可能性を認識し、初動調査を開始

【2026年4月8日】 いえらぶGROUPが本格調査を開始。同日、いえらぶGROUPが不正アクセスに関する情報を公表

【2026年4月13日(公表)】 ADIが不正アクセスに関する情報を公表

情報源:株式会社アーキテクト・ディベロッパー「当社が利用するクラウドサービスにおける不正アクセスに関するお知らせ」https://architectdeveloper.com/news/2749/

関連発表:株式会社いえらぶGROUP https://www.ielove-group.jp/news/detail-1371

関連記事

著者紹介:CCSIセキュリティメディア編集部

CCSIセキュリティメディア編集部 サイバーセキュリティメディア、CCSI編集部です。



カテゴリ:
タグ:,,,,