日本租屋平台「ウチコミ!」遭勒索軟體攻擊,14萬2,591筆帳號個資疑似外洩
14萬筆個資恐外洩,受影響者包含姓名、地址、電話
在日本使用不動產租賃服務的台灣人請注意。日本租屋媒合平台「ウチコミ!」的營運公司株式會社ウチコミ,於2026年11月4日公開發布公告,表示旗下伺服器遭到勒索軟體(ransomware)攻擊,共142,591個會員帳戶的個人資料有外洩可能性。
事件起因於2026年7月6日的伺服器故障。該公司啟動調查並緊急切離受影響系統後,透過專業鑑識調查確認:伺服器遭第三方不正存取,部分檔案被加密,並已遭竊取。
哪些個資可能外洩?
依照株式會社ウチコミ的公告,可能外洩的資料項目包含:姓名、電子郵件地址、出生年月日、性別、住所、電話號碼。此外,涉及會員資訊與契約資訊的相關項目亦在範圍內,但各帳戶實際被取得的資料項目因人而異。
該公司說明,他們不持有信用卡資訊,因此信用卡資料確認無外洩。
值得注意的是,142,591這個數字代表的是「可能受影響的帳戶數」,並非每一個帳戶的所有個資都已確認被實際取得或閱覽。
目前是否已有二次傷害?
截至2026年11月4日公告當下,該公司表示尚未確認任何個人資料遭不正利用的案例,也沒有發現資料被公開於網路上的情形。
部分受影響帳戶已收到該公司的通知郵件。該公司呼籲用戶提高警覺,針對冒充官方通知的可疑電子郵件、簡訊或電話,不要輕易點擊連結或開啟附件。建議直接在瀏覽器輸入ウチコミ!官方網址,確認最新公告,而不要透過收到的郵件直接登入。
密碼部分,該公司說明密碼以加密方式儲存,目前並未確認密碼遭外洩。如果用戶在其他服務使用相同密碼,建議出於謹慎考量,前往該服務更改密碼。
該公司已採取哪些後續措施?
株式會社ウチコミ表示,事件發生後已設立內部對策本部,完成向警察的情報共享,以及向個人情報保護委員會的通報。後續將強化網路安全監控體制、重新檢視存取控制機制,並持續確認全體伺服器的安全狀況。
至於攻擊者所屬組織名稱及具體入侵路徑,公告中均未揭露。
有疑慮的用戶可以怎麼做?
該公司公布的諮詢窗口如下:
- 電子郵件:[email protected]
- 電話:0120-913-404
- 受理時間:平日上午10時至下午18時(例假日除外)
參考資料來源:不動産賃貸サービス「ウチコミ!」、ランサムウェアによるサイバー攻撃で14万2,591アカウントの個人情報漏洩の可能性 - 合同会社ロケットボーイズ
想了解更多日本不動產資訊?
東京媽媽提供台灣人專屬的日本不動產代管服務
