平素より弊社サービスをご利用いただき誠にありがとうございます
今般、朝日ホームズ株式会社の総合情報 WEB サイト(https://asahihomes.co.jp/)に不正アクセスがあり、メールアドレスを含むサーバ内の情報が流出いたしました。
流出によりご迷惑をおかけした皆様に心よりお詫び申し上げます。これまでに確認できている状況と弊社の対応をご報告いたします。
なお、朝日ホームズ(株)で運営しております、
「賃貸不動産部門」WEB サイト(https://www.asahihomes.jp/)
「サービスアパートメント検索 WEB」WEB サイト(https://extended-stay.asahihomes.co.jp/)
「コワーキングスペース グッドワーク」WEBサイト(https://gdwk.jp/)
の 3WEB サイトは、今回不正アクセスはございませんでした。
◾️確認されている被害
WEB サイトの改ざん：弊社サーバ内の html ファイル、php ファイルが 2025 年 3 月 2 日 21 :04 には改ざんされた形跡が見られました。
◾️メールの送信
hidetoshi.horiguchi@outlook.com のメールアドレスからメールが送信されました。メール文面には「件名: 朝日ホームズ株式会社より貴殿の個人情報が流出しました突然のメール失礼します。」
セキュリティ研究者の堀口英利と申します。
表題のサイトより、貴殿の個人情報が流出しました。詳細は追ってご連絡いたします。」等と記載されていました。
また、メールの送信経路は現時点で確認できておりません。弊社メールサーバにはメール送信の記録は確認できませんでした。
◾️流出したと思われる情報
サーバ上に保管されていた GDWK 登録者様の一部のメールアドレス(141 件)。
◾️これまでの対応
該当サイトの改ざんを確認したのち、ただちに閲覧不可に対応いたしました。
その上で不正ファイルの設置を確認し、既に無効化や削除などを行ってございます。
◾️不正アクセスの原因
該当サイトのサーバ内に設置いたしておりましたメール配信 CGI「acmailer」の
脆弱性を突かれた可能性がございます。こちらに関しましてはすでに無効化しております。
◾️本件についてのお問い合わせ
本件についてのお問い合わせは以下までお願いいたします。
GOODWORK 代々木八幡 中原・朝長
電話 03-5790-9581
メール info@gdwk.jp
弊社ではこれまで個人情報取り扱い業務にあたり、厳格な取り扱い・管理の徹底に努めてまいりましたが、このような情報流出が発生したことを踏まえ、今後は更なる厳格化を図り、再発防止に全力で取り組んで参ります。
今後とも朝日ホームズ株式会社をよろしくお願いいたします。
