当社が運営する不動産投資サイト「楽待」において、2026年10月9日から10月11日にかけて、第三者による不正ログインが発生したことを確認しました。この不正ログインにより、最大3,450名分の個人情報が閲覧・取得されました。
調査の結果、第三者が外部から取得したメールアドレスとパスワードの組み合わせを使ってログインを試みる「リスト型攻撃」（※）によるものと推測しています。
今回の調査では、当社のサーバーやデータベースへの侵入の事実は確認されていません。
※リスト型攻撃：第三者が、他のサービスなどから流出したメールアドレスとパスワードの組み合わせを入手し、それを使ってログインを繰り返し試みる手口です。
■不正ログインの状況
・対象：会員向けのログイン画面、加盟店向け管理画面のログイン画面
・期間：2026年10月9日〜10月11日
・不正ログインされたアカウント：会員 最大160名、加盟店7社
・加盟店以外の方（お客様など）の情報が閲覧・取得されたアカウント：加盟店4社（うち1社では、問い合わせ一覧のダウンロードを確認）
現時点で、パスワードやメールアドレスなど認証情報の変更や、漏えいした情報の不正利用などの二次被害は確認されていません。
■第三者に閲覧・取得された可能性のある情報
対象となった情報は、閲覧された画面や取得されたデータ、ご登録・ご入力の内容により異なります。各区分の人数には重複があり、合計人数ではありません。
会員のアカウント（最大160名）：氏名、住所、メールアドレス、電話番号、生年月日、職業、年収・自己資金・保有不動産などの資産情報（ご入力・ご登録がある場合のみ）、お気に入り物件、不動産会社とのメッセージ
加盟店のアカウント（7社）：会社名、代表者名、スタッフの氏名・メールアドレス・写真、請求先の宛名、住所、物件情報など
不正ログインされた加盟店から閲覧・取得された情報（最大3,450名分）：対象の加盟店に物件のお問い合わせや売却査定・一括見積もりの依頼をされた際の氏名、メールアドレス、電話番号、住所、年齢、職業、年収・自己資金・保有不動産などの資産情報、お問い合わせの内容、メッセージの件名・冒頭部分、査定・見積もりを依頼した物件の情報（ご入力・ご登録がある場合のみ）
加盟店の取引先など：会社名、担当者名、電話番号など
※クレジットカード情報は楽待では保有しておりません
※証明書類（免許証・源泉徴収票など）は取得されていないことを確認しています
※ログインに使われたメールアドレス・パスワードが当社から新たに流出した形跡は、現時点の調査では確認されていません
■当社の対応
当社は2026年10月15日、不正なアクセス元からの通信を遮断し、不正ログインされた可能性があると特定したアカウントのパスワードを無効化するなど、必要な緊急対策を実施しました。対策の実施以降、新たな不正ログインは確認されていません（2026年10月19日時点）。
また、加盟店向けの管理画面では、ログイン時の認証を強化しました。メールアドレスとパスワードに加えて、登録されたメールアドレスに届く認証コードの入力を求めることで、第三者がログインしにくい仕組みとしています。あわせて、個人情報保護委員会へ報告し、警察に相談しています。
本件の対象と判明した方には、2026年10月19日より順次、メールでご連絡いたします。対象者を特定できない場合や、連絡先が確認できない場合は、本公表をもってお知らせに代えさせていただきます。
■会員・加盟店の皆さまへのお願い
・第三者による不正ログインの対象となった方へ
不正ログインの対象として特定した会員・加盟店のアカウントは、2026年10月15日にパスワードを無効化しました。該当する方には、2026年10月19日より順次、個別にメールでご連絡いたします。ご案内に沿って、新しいパスワードの設定をお願いいたします。
・パスワードの使い回しをご確認ください
リスト型攻撃は、他のサービスなどから流出したメールアドレスとパスワードの組み合わせが悪用される手口です。楽待と同じメールアドレス・パスワードを他のサービスでもご利用の場合は、楽待と他のサービスの双方でパスワードを変更し、サービスごとに異なるパスワードを設定してください。
・加盟店の皆さまへ（ログイン方法の変更について）
認証の強化に伴い、管理画面へのログイン時に、登録されたメールアドレスに届く認証コードの入力が必要になります。認証コードを受信できない場合は、下記のお問い合わせ窓口までご連絡ください。詳しい手順は、2026年10月19日より順次メールでご案内するとともに、加盟店専用画面のログインページにも掲載します。
■不審な連絡にご注意ください
漏えいしたおそれのある情報を悪用し、楽待や不動産会社を名乗って、物件の案内などを装った連絡が届く可能性があります。
・身に覚えのないメール・電話・SMSには応じないでください
・不審なメールに記載されたURL（リンク）や添付ファイルは開かないでください
・真偽が分からない場合は、メール内のリンクを使わず、楽待の公式サイトからご確認ください
・個人情報の入力や、金銭の支払いを求められても応じないでください
・ログイン用の認証コードは、楽待の正規のログイン画面以外に入力したり、第三者に伝えたりしないでください
■お問い合わせ窓口
本件に関するお問い合わせ先は以下のとおりです。
メールアドレス：rakumachi@rakumachi.co.jp
お問い合わせフォーム：https://www.rakumachi.jp/r/4spvxadp
関係する皆さまには、ご心配とご迷惑をおかけしておりますことをお詫び申し上げます。本件を厳粛に受け止め、皆さまに安心してサービスをご利用いただけるよう、セキュリティ強化に努めてまいります。
楽待株式会社