東急不動産、4,082件の情報流出のおそれ―CMS脆弱性と権限設定の不備を確認

東急不動産は2026年10月30日、管理する一部サイトのAWS共同サーバー環境で不正アクセスを確認し、計4,082件の個人情報が流出した可能性を公表しました。ログなどを調べているものの流出の有無を特定することが難しく、可能性を否定できないとして対応しています。

対象は「GREEN CROSS PARK」公式サイトの会員登録情報4,079件と、「GREENUP Cooldown Project」公式サイトの問い合わせ情報3件です。前者には会社名・部署名・氏名・連絡先や関心のあるプロジェクトなど、後者には氏名・連絡先や問い合わせ内容などが含まれます。

同社は、WordPressなどのコンテンツ管理システムの脆弱性と、サーバー内のアクセス権限設定の不備を突いた攻撃が原因と確認しています。具体的なCVE番号や影響バージョンは公表しておらず、AWS基盤自体の欠陥と説明したものではありません。公表時点で情報の不審利用や二次被害は確認していません。

10月19日に対象サイトを遮断し、20日以降はサーバー環境全体の権限見直し、脆弱性の修正とソフトウェア更新を実施して順次復旧しています。28日に関係行政機関への報告などを完了し、30日時点で影響の可能性がある利用者への個別案内を進めています。