不動産サイト「ウチコミ!」にランサムウェア攻撃、142,591アカウントの個人情報が漏えいした可能性

公式発表を開く(新しいタブで開く)

※この記事にはプロモーションを含みます。

3 行でわかる

何が起きた
不動産サイト「ウチコミ!」を運営するウチコミは11月4日、7月に起きたサーバー障害を調べた結果、ランサムウェアによる攻撃と分かり、142,591アカウントの氏名・メールアドレス・生年月日・住所・電話番号などが流出した可能性があると公表しました。
対象
142,591アカウント(個人情報の流出の可能性)。

漏えい注意報:会社を名乗る連絡に気をつける。重要度の付け方

届いたお知らせ・連絡は本物?

漏えいのニュースのあとは、会社を装った偽のメール・SMS・電話が届きやすくなります。本物のお知らせかどうかは、次の 3 つで確かめます。

  1. メールや SMS のリンクは押さない

    本物のお知らせでも、偽物でも、リンクから入力しないのがいちばん安全です。確かめるときは、いつも使っている公式のアプリか、自分で登録したブックマークから開きます。

  2. 差出人と、会社が公表した送信元を見比べる

    会社が送信元のアドレスを公表していれば、その文と見比べます(下の「会社の説明」)。表示名は自由に変えられるので、名前だけでは判断しません。

  3. パスワード・認証コード・カード番号は、連絡の中で答えない

    電話・メール・SMS で聞かれても、その場で答えず、公式の窓口に自分から問い合わせます。

会社の説明(公表のとおり)

  • 関係者を装う不審なメール・SMS・電話に注意し、URLや添付ファイルを開かずに削除する

何が漏れたか

142,591アカウント

影響を受けた可能性のあるアカウント 142,591

公表された情報の種類

  • 氏名
  • メールアドレス
  • 生年月日
  • 性別
  • 住所
  • 電話番号

含まれない・確認されていないと公表されたこと

  • クレジットカード情報は保持していないため流出はない

確認状況

  • 第三者による不正アクセスとランサムウェア被害が判明
  • 流出した可能性がある

漏れると、何に使われうるか

漏れた情報の種類ごとに、一般に考えられる使われ方です。この事案で実際に起きたことは、下の「被害の公表」と会社の発表で確かめてください。

メールアドレス・電話番号
会社や公的機関を名乗る偽のメール・SMS・電話(フィッシング)の宛先に使われることがあります。漏えいのニュースのあとは、それを装った連絡が増えやすくなります。
氏名・住所・生年月日など
本人らしく見せるための材料として、偽の連絡に書き込まれることがあります。「あなたの名前や住所を知っている」ことは、本物の会社からの連絡である証拠になりません。

被害の公表:現時点で不正利用・二次被害・インターネット上への公開は確認されていない

あなたがすること

この事案の対象だった場合に、公表された情報の種類から考えられる一般的な備えです。上から順に進めてください。

  1. 会社の案内どおりに、パスワードを変える

    会社がパスワードの変更を求めています。変更は、メールやSMSのリンクからではなく、いつも使っている公式のアプリやページから行います。

  2. 同じパスワードを、ほかのサービスで使っていないか確かめる

    このサービスと同じパスワードをほかでも使っていると、そちらにもログインされるおそれがあります。使い回していれば、ほかのサービスのパスワードを変えます。

    手順:使い回しのパスワードを見つけて変える

    この事案で公表された情報の種類には、メールアドレスが含まれます。ただ、ネットショップ、銀行、SNS、動画のサービス……。いくつもあるパスワードを、全部ちがう強いものにして覚えておくのは、正直むずかしいですよね。それで、つい同じものに戻してしまう方も多いんです。

    そんなときは、パスワードを覚える役を、アプリに任せてしまうと楽になりますよ。たとえば「ノートン 360 デラックス」に入っている「パスワード マネージャー」は、強いパスワードを作って、保管しておいてくれます。全部をご自分で覚えておかなくてよくなります。

    パソコンとスマホの 3 台まで使えて、ウイルス対策や、個人情報がダークウェブで見つかったときのお知らせも付いています。1 年目は 7,680 円(税込)で、年間プランは初回購入から 60 日以内なら全額返金を受けられます(公式の条件)。

    お金をかけたくない方は、iPhone の「パスワード」アプリや Google パスワード マネージャーでも、パスワードを保管できますよ。

    機能・価格・返金・無料体験の条件は、公式のページ(ノートン 360 デラックスの製品ページ(新しいタブで開く))で確かめました(2026-11-04)。効果は使い方や環境によって異なり、すべての被害を防げるわけではありません。

  3. 会社を名乗るメール・SMS・電話に気をつける

    漏れた連絡先や名前を使って、会社を名乗る連絡が来ることがあります。リンクを開いたり、パスワード・カード番号を入力したりせず、いつも使っている公式のページや窓口から確かめます。

  4. 分からないことは、会社の専用の窓口に問い合わせる

    対象かどうかや、どう対応すればよいかは、会社の公式の案内と専用の窓口で確かめます。

自分が対象か・問い合わせ先

利用したサービス・時期と、公表された対象条件を照らし合わせてください。個人ごとの該当状況は、会社からの通知や公式窓口の案内で確認します。

会社の窓口:ウチコミ 0120-913-404(10:00〜18:00、土日祝を除く)/support@uchicomi.com

よくある質問

クレジットカードは止めたほうがいいですか?
会社の公表では「クレジットカード情報は保持していないため流出はない」とされています。覚えのない請求が明細にあれば、カードの裏の番号からカード会社に連絡します。
被害は出ていますか?
公表されている内容:現時点で不正利用・二次被害・インターネット上への公開は確認されていない。
どこに問い合わせればいいですか?
ウチコミ 0120-913-404(10:00〜18:00、土日祝を除く)/support@uchicomi.com。

会社の対応と原因

原因(公表のとおり)

7月6日にサーバー障害が起き、その後の専門機関の調査で、第三者の不正アクセスとランサムウェアにより、サーバー内の一部のファイルが暗号化・窃取されたことが分かった。

再発防止

セキュリティ監視体制の強化、アクセス制御の見直し、全サーバーの安全確認を続け、情報セキュリティの基盤をさらに強める。

会社からの案内

  • 関係者を装う不審なメール・SMS・電話に注意し、URLや添付ファイルを開かずに削除する
  • 同じパスワードをほかのサービスでも使っている場合は、ほかのサービスのパスワードを変更する

事業者:株式会社ウチコミ。関連サービス:不動産サイト「ウチコミ!」

発覚から公表までの経緯

発覚・検知
2026年7月6日 〜 2026年7月6日/サーバー障害が起きた日(その後の調査で不正アクセスとランサムウェアと判明)
  1. ウチコミが、ランサムウェア攻撃で「ウチコミ!」の 142,591アカウントの個人情報が流出した可能性を公表

    この公表資料を見る(新しいタブで開く)

関連する事案

  1. 漏えい特別警報無印良品の「MUJIアプリ」・ネットストアに不正アクセス、顧客情報が最大約2726万件流出した可能性。MUJI Card のカード番号全桁など約109万件にもアクセスされた可能性(11/4 続報)株式会社良品計画 2026年11月4日
  2. 漏えい警報「モスWEB会員」のメールアドレス・年齢・性別など 7,517,087 件が流出(メール配信のアララ「repica」への不正アクセス)株式会社モスフードサービス / アララ株式会社 2026年11月4日
  3. 漏えい警報高速バス「VIPライナー」の予約サイトが改ざん、カード情報 6,949件(セキュリティコードを含む)が漏えいした可能性(報道)平成エンタープライズ(VIPライナーの運営会社) 2026年11月4日
  4. 漏えい注意報セブン‐イレブンの宅配「7NOW」の注文者(届け先)の氏名(カナ)164,180件などが外部に取得された(配送の委託先「ピックゴー」への不正アクセス)株式会社セブン‐イレブン・ジャパン / CBcloud株式会社 2026年11月3日
  5. 漏えい警報アソビュー!会員の情報 15,821,184 件が流出(メール配信の委託先「アララメッセージ」への不正アクセス)。氏名・生年月日・電話番号・チケットの購入と利用の情報などアソビュー株式会社 / アララ株式会社 2026年11月3日

公式発表・参考資料

事案情報の確認日:2026年10月30日。

  1. 当社サイトへの不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ(新しいタブで開く)株式会社ウチコミ/公表:2026年11月4日/資料確認:2026年11月5日/改訂情報:2026年11月4日

掲載内容の誤りに気づいたら、訂正の依頼(訂正について)からお知らせください。

ほかのサービスを探す · 公衆Wi-Fiを利用するときの備え