日鉄興和不動産雲端服務遭駭：存有大樓銷售相關客戶個資外洩

2026年8月25日，日鐵興和不動產（日鉄興和不動産株式会社）確認，公司使用的雲端服務遭到第三者非法入侵。公司在8月26日對外正式公告這起資安事件。

遭到入侵的雲端服務中，存有與公寓銷售業務相關的客戶個人資料。公司表示，截至公告時間點，尚未確認有個人資料外洩或遭到不當使用的事實。

事件發生後，日鐵興和不動產已暫停對該雲端服務的連線存取，並與系統營運商合作，持續進行調查與因應處置。

日本不動產業資安事故接連發生

這起事件並非個案。根據同份報導列出的相關事故，2026年以來，日本不動產相關企業陸續遭遇資安攻擊：

• 2026年2月，不動產資訊網站 At Home（アットホーム）遭到非法入侵，使用「搬家估價」功能的顧客個人資料及加盟不動產業者資料疑似外洩。
• 2026年5月，九電不動產的再委託業者日本テレネット遭受勒索軟體攻擊。
• 2026年8月，名鐵協商遭受勒索軟體攻擊，中電不動產約4,000筆客戶資料疑似外洩。
• 2026年8月，青山財産ネットワークス旗下關聯公司遭受勒索軟體攻擊，確認受影響的範圍為日本資産総研與日東不動産兩家公司。

東京媽媽日本不動產觀察

這波日本不動產業的資安事故，對台灣買家有一個很直接的實務影響：在日本購屋過程中，你會把護照資料、銀行帳戶、簽證資訊，甚至台灣戶籍地址，一次交給代銷、仲介或代管公司存入系統。這些資料未必是存在你看得到的系統裡，有可能已經轉進第三方雲端或再委託業者的平台。

選擇合作業者時，問一句「客戶個資存在哪、誰有存取權限、有沒有定期進行資安稽核」，是合理且必要的問題。遇到答不出來或說「這是內部事宜」的業者，要特別謹慎。關於如何識別不可信任的業者，可以參考 不肖掮客 7 個紅旗，裡面提到的警訊邏輯同樣適用於資訊管理這一塊。

參考資料來源：日鉄興和不動産が利用するクラウドサービスに不正アクセス、マンション販売業務等に関する顧客情報を保存 - ScanNetSecurity