JBJのコラム報道・公式発表実際の事例事例検証約7分

執筆：JBJ株式会社JBJ / 編集部

JBJ｜Japan Brand Journalについて

公式発表などの原資料をもとに、確認できること、当事者の説明、JBJの見解を分けて掲載しています。本稿はJBJによる当事者への取材記事や、支援実績の紹介ではありません。

READING GUIDE

最初に押さえたいポイント

本文の目安：約7分出典 1件

  1. 資料で確認できること

    10月15日に委託先からの報告で発覚、26日に公表

  2. 当事者の説明

    プログラムの脆弱性を突くSQLインジェクション

  3. 未確認の点

    実際の持ち出し、対象者の範囲と人数は調査中

元の情報へ戻る

元記事・原資料と背景

株式会社GoWebクラウドは2026年10月26日、入居申込サービス『GoWeb』への不正アクセスを公表しました。複数の利用会社の環境で、申込者・同居人・緊急連絡先などの情報が影響を受けた可能性があります。一方、本人確認書類の画像ファイルへの不正アクセスはなく、クレジットカード情報はシステムで保有していないと説明しています。実際の持ち出しと対象人数は調査中です。

AI生成イメージ入居申込サービスと複数の利用会社、申込情報の確認範囲を図で整理する二人の担当者を表した説明用イメージ画像
影響の可能性、確認された非対象範囲、利用会社ごとの通知を分けて照合する姿勢を表した説明用イメージです。GoWebクラウド、不動産会社、申込者、同居人、住居の実際の職員・利用者・施設・本人確認書類・画面・資料・被害記録ではありません。

資料と照らし合わせる

確認できる内容と根拠

資料で確認できること

10月15日に委託先からの報告で発覚、26日に公表

会社は2026年10月15日、システム開発・保守会社からの報告で不正アクセスを確認しました。10月26日に公式発表を行い、同日、個人情報保護委員会からの要請を受け、利用会社に代わって同委員会へ報告したと説明しています。

発覚日と公表日には11日の差があります。公式資料は、不正アクセスの開始日・終了日や、公表までに行った確認の時系列を詳しく示していません。

説明の文脈を読む

当事者・関係者の説明

当事者の説明

プログラムの脆弱性を突くSQLインジェクション

会社は、Webサービスの入力欄などに不正な命令を送り、データベース内の情報を不正に取得しようとするSQLインジェクションが使われたと説明しています。影響を受けた可能性のある範囲は、複数の利用会社の環境です。

利用された脆弱性の修正は完了し、修正後の新たな不正アクセスは確認していないとしています。修正完了と、過去の影響範囲の調査完了は別の状態です。

当事者の説明

申込者・同居人・緊急連絡先等の情報が対象となった可能性

対象となった可能性がある情報は、入居申込者、同居人、緊急連絡先等の氏名、生年月日、性別、住所、電話番号、メールアドレス、入力がある場合の続柄です。利用する仲介会社のアカウント情報も挙げられています。

項目は利用環境や入力内容で異なります。列挙された全項目が、すべての利用者に登録され、外部へ持ち出されたと確定したわけではありません。

当事者の説明

本人確認書類画像への不正アクセスなし　カード情報は非保有

会社は、運転免許証や健康保険証など、本人確認書類の画像ファイルには不正なアクセスがなかったことを確認したと説明しています。

また、GoWebのシステムはクレジットカード情報を保有していないとしています。入居申込情報に影響の可能性があることから、本人確認画像やカード情報まで同じ状態だと広げないことが必要です。

当事者の説明

利用会社と連携して通知、公式窓口を別経路で確認

会社は、アクセス記録を保全・解析し、影響を受けた可能性のある利用会社への個別報告を進めています。対象者への連絡は、各利用会社と連携して順次行うとしています。

入居申込者には、会社や不動産会社を名乗る不審なメール・電話・SMS、リンク、添付、個人情報・パスワード・金銭の要求に応じず、申込先の不動産会社か公式窓口へ直接確認するよう呼びかけています。

結論を急がない

未確認の点と、確認の範囲

未確認の点

実際の持ち出し、対象者の範囲と人数は調査中

10月27日の確認時点で、列挙された情報が実際に外部へ持ち出されたか、対象となる利用会社、対象者の範囲と人数は調査中です。侵入の開始時期、閲覧・取得された項目、個別通知の完了状況も公開資料だけでは確定できません。

『不正アクセスが確認された』ことと、『列挙された全情報の流出が確認された』ことは同じではありません。続報と、利用会社からの個別連絡を確認する必要があります。

確認の範囲

このコラムの確認範囲

本稿は2026年10月27日に取得したGoWebクラウドの10月26日付公式発表を確認しました。JBJは会社、利用会社、申込者、同居人、緊急連絡先、委託先、関係当局、専門機関、攻撃者へ直接取材しておらず、システム、ログ、登録情報、個別通知を独立に確認していません。掲載画像は確認範囲を整理する説明用イメージで、実際の人物・不動産会社・住居・本人確認書類・設備・画面・資料・被害記録ではありません。

ネット上の反応は、原投稿をそろえた収集・集計を行っていません。個別の声や肯定・否定の割合を、推測で補っていません。

事実に公平に、当事者の尊厳を守る

JBJとしての考え

JBJは、事実と背景を公平に確かめ、誤情報や過度な攻撃から当事者の尊厳を守る立場で発信します。人格への攻撃や断罪を加えず、確認された問題や被害、必要な説明・改善も丁寧に扱います。

JBJの見解

申込者本人だけでなく同居人・緊急連絡先への影響可能性を重く扱う

入居申込には、申込者だけでなく、同居人や緊急連絡先として登録された人の情報が含まれることがあります。本人が直接サービスを操作していなくても、通知や確認が必要になる点を重く扱う必要があります。

一方、公式発表は列挙した情報がすべて外部へ持ち出されたとは確定していません。影響を受けた可能性、実際の持ち出し、対象人数、対象外と確認された情報を分けて伝えることが重要です。

JBJの見解

申込先、登録した連絡先、届いた通知を一つずつ整理する

申込者は、申込先の不動産会社、申込日、登録した本人・同居人・緊急連絡先の項目、届いた案内、公式発表のURLと確認日時を保存してください。関係者の住所や連絡先、本人確認書類を公開投稿へ添付しないでください。

同居人や緊急連絡先として登録された人へ伝える場合は、影響が確定したように断定せず、申込先、登録された可能性のある項目、公式確認先、まだ調査中の範囲を分けて共有してください。

出典の詳細・確認日

  1. 資料 01公式発表・原資料

    弊社提供サービス GoWebへの不正アクセスに関するご報告とお詫び（新しいタブで開きます）

    発信元
    株式会社GoWebクラウド
    公表日
    2026-10-26
    確認日
    2026-10-27
    確認した箇所・出典URLを見る

    発覚日、SQLインジェクション、影響可能性のある情報、本人確認書類画像とカード情報の範囲、持ち出し・人数が調査中であること、対策と通知方針を確認。

    https://gowebcloud.co.jp/news-ir/803（新しいタブで開きます）
元記事・背景へ戻る

訂正・更新と、記事の記録

この記事に記載された訂正・更新はありません。

訂正・回答フォームへ

あわせて読む