穴吹興産の情報漏洩｜ランサムウェア被害で顧客・採用候補者・従業員の情報の一部が外部に漏洩第4報の内容と注意点 2026

2026年11月1日

＠SOHO編集部

この記事のポイント

✓穴吹興産の情報漏洩について
✓2026年2月4日の初報から4月3日の第4報までを公式の発表で整理
✓ランサムウェア被害で外部に漏洩した事実が確認された情報の範囲

穴吹興産の情報漏洩について、マンションの分譲などを手がける穴吹興産株式会社（香川県高松市）は、2026年2月3日に一部のサーバーでランサムウェアの被害を確認し、2月4日に初報を出しました。4月3日の第4報では、同社が持つ個人情報と社内情報の一部が外部に漏洩した事実を確認したと発表しています。漏洩の可能性が否定できない個人情報は、不動産の商談と取引に関わる客の情報の一部、中途採用の候補者の情報の一部、役員・従業員・元従業員の情報の一部です。件数は不明とされています。まずすることは、穴吹興産やグループを名乗って振込先の変更やお金の支払いを求める連絡に応じないこと、届いたメールの添付ファイルやリンクを開かないこと、心当たりがあれば専用の問い合わせ窓口（0120-216-008）で確かめることの3つです。

2026年11月1日時点で、穴吹興産のニュースの一覧に出ているこの件の発表は、2月4日の初報、2月12日の第2報、3月11日の第3報、4月3日の第4報の4本です。第4報より後に、この件の続報は出ていません。第4報では、すでに客の情報が特定できる人には個別に案内していること、新たに漏洩が確認された場合や可能性が分かった場合は個別に連絡することが示されています。補償やお詫びの品についての記載はありません。

この記事は、2026年11月1日時点で穴吹興産の公式の発表を開き直して確かめた内容だけで書いています。報道の数字や推測は入れていません。

穴吹興産のランサムウェア被害で何が起きたのか

穴吹興産は、香川県高松市に本社がある会社で、東京証券取引所のスタンダード市場に上場しています。マンションの分譲をはじめとする不動産の事業を中心に、あなぶき興産グループとして複数の事業を営んでいます。今回の件は、同社の社内のサーバーがランサムウェアの被害を受けたものです。

ランサムウェアとは、会社のパソコンやサーバーの中のファイルを勝手に暗号化して使えなくし、元に戻すことと引き換えにお金を求める不正なプログラムのことです。暗号化に加えて情報を盗み出し、「支払わなければ公開する」と脅す手口もあります。

4月3日の第4報の骨子は次のとおりです。

2026年2月3日、システムの監視でランサムウェア攻撃による異常を検知し、暗号化の被害を確認した
被害の拡大を防ぐため、すぐに対象の機器を社内のネットワークとインターネットから切り離した
外部の専門機関と調べる中で、ダークウェブ上のリークサイトに同社に関連するとみられる情報が掲載されていることを確認した
同社が持つ個人情報と社内情報の一部が外部に漏洩した事実を確認した
原因は、同社の通信機器の脆弱性を悪用した攻撃による、社内ネットワークへの不正アクセス

第4報の冒頭の文は、次のとおりです。

当社は、外部のセキュリティ専門家の支援を受けながら、本件不正アクセスの原因及び被害状況の確認等に関する調査を進めてまいりました。現時点で判明している内容及び被害の範囲等につきまして、下記のとおりお知らせいたします。出典: 穴吹興産株式会社「情報流出に関するお知らせとお詫び（ランサムウェア被害発生のお知らせ（第４報））」

会社の言い方には2つの段階があります。1つは、個人情報と社内情報の一部が「外部に漏洩した事実を確認」したという言い方です。もう1つは、具体的な項目の一覧について「漏洩の可能性が否定できない」という言い方です。つまり、一部が漏れたことは確かめられているものの、どの人のどの情報が漏れたのかまでは特定できていない段階です。この記事でも、2つを分けて扱います。

初報から第4報までの経緯

2026年11月1日時点で、穴吹興産のニュースの一覧から確かめられる流れは次のとおりです。

日付	発表	分かったこと
2026年2月3日	被害の確認	一部のサーバー内のファイルが暗号化され、ランサムウェアの被害と判明
2026年2月4日	ランサムウェア被害発生のお知らせ（初報）	対象の機器を遮断。情報漏洩の有無は調査中
2026年2月12日	ランサムウェア被害発生のお知らせ（第2報）	一部の情報資産の漏洩を確認。その他の情報も漏洩の可能性を完全に否定できない。範囲と内容は不明
2026年3月11日	情報流出に関するお知らせとお詫び（第3報）	ダークウェブ上のリークサイトに関連するとみられる情報の掲載を確認。個人情報の一部が外部に漏洩した事実を確認。不動産取引に関わる情報の一部（名前、住所等）。専用の問い合わせ窓口を開設
2026年4月3日	情報流出に関するお知らせとお詫び（第4報）	漏洩の可能性が否定できない情報を3つの区分で公表。原因（通信機器の脆弱性）を公表

それぞれの発表で、分かったことは少しずつ広がっています。

2月4日の初報は、被害が起きたことと、機器を切り離したことを知らせる内容でした。情報漏洩の有無は詳しい調査を続けているとされ、主要な業務には影響がなく、通常どおり営業を続けているとしています。

2月12日の第2報では、一部の情報資産の漏洩が確認されたと書かれました。その他の情報も漏洩の可能性を完全には否定できないとしつつ、範囲と内容は特定できていないとしています。この時点で、同社やグループを装った不審なメールや電話への注意が呼びかけられています。

3月11日の第3報で、題に「情報流出に関するお知らせとお詫び」が入りました。ダークウェブ上のリークサイトに同社に関連するとみられる情報が出ていることを確認し、個人情報の一部が外部に漏洩した事実を確認したとしています。このとき漏洩の可能性が否定できない個人情報として挙げられたのは、不動産取引に関わる情報の一部（名前、住所等）でした。

4月3日の第4報で、対象が3つの区分に広がり、原因も示されました。第4報以降、2026年11月1日時点まで、この件の新しい発表は出ていません。

漏洩した、またはそのおそれがある個人情報

第4報の「情報漏洩が発生またはそのおそれがある個人情報」の節に書かれている内容を、会社の表現どおりに分けると次のようになります。

区分	対象	項目（発表の例示）
漏洩の可能性が否定できない	同社の不動産に関する商談と取引に関わる客の情報の一部	氏名、住所、電話番号等
漏洩の可能性が否定できない	同社の中途社員採用活動における候補者の情報の一部	氏名、住所、職務経歴、生年月日等
漏洩の可能性が否定できない	同社の役員、従業員、元従業員の情報の一部	氏名、住所、電話番号、生年月日、異動履歴等
保有していない	客のクレジットカード情報	同社は保有していない
含まれていない	JOINTアルファ（不動産投資クラウドファンディング）の会員の情報	上の情報には含まれていない

項目の一覧の最後に「等」が付いている点に気をつけてください。発表に挙がっているのは例であって、すべての項目ではありません。また、会社は、対象者や情報の持ち方によって含まれる情報が違うとしています。自分の情報にどの項目が含まれるかは、人によって違うということです。

件数について、第4報は、同社で確かめられる情報の多くが暗号化されているため、内容、範囲、件数には不明な点が多く、調査と確認を続けていると説明しています。2026年11月1日時点で、件数は公表されていません。

クレジットカード情報は、同社がもともと持っていないとされています。その一方で、会社が第2報から注意を呼びかけているのは、振込先の変更や金銭の支払いを求める連絡です。この点は、後の節で詳しく扱います。

JOINTアルファは、第4報で不動産投資クラウドファンディングと説明されているサービスです。クラウドファンディングとは、インターネットを通じて多くの人から少しずつお金を集める仕組みのことです。このサービスの会員の情報は、第4報の一覧には含まれていないと明記されています。ただし、JOINTアルファの会員であっても、別に穴吹興産の不動産の商談や取引をしたことがある人は、その商談や取引に関わる情報が一覧の1行目の対象になりえます。会員だから対象外と決めつけず、自分と同社との関わりを1つずつ思い出してください。

原因は通信機器の脆弱性を悪用した不正アクセス

第4報では、外部の専門機関の調査で分かった原因を次のように書いています。

同社の通信機器の脆弱性を悪用した攻撃で、社内ネットワークへの不正アクセスが行われた
侵入した者は、業務時間外を中心に、リモートデスクトップなどを使って複数のサーバーへのログインを試みた
管理者の権限を不正に奪い取ったうえで、ネットワーク全体に侵入の範囲を広げた
複数のサーバーにランサムウェアを広げ、ファイルを暗号化した

言葉を言い換えると、次のようになります。通信機器とは、社外から社内のネットワークにつなぐための機械などのことです。脆弱性とは、その機械の設計や設定の弱いところで、外から入り込む足がかりになるもののことです。リモートデスクトップとは、離れた場所から別のパソコンやサーバーを操作する仕組みのことです。管理者の権限とは、システムの設定を変えたり、すべてのファイルを扱ったりできる強い権限のことです。

業務時間外とは、会社の人がふだん働いていない夜間や休日などの時間帯のことです。会社のシステムに限らず、自分のアカウントでも、深夜や休日に身に覚えのないログインの通知が届いたら、そのままにせず、すぐにパスワードを変えて確かめることが大切です。

どの通信機器のどのような脆弱性だったのかは、発表に書かれていません。第2報では、被害拡大の防止と関係機関との連携の観点から、ランサムウェアの詳細については開示を控えるとしています。

ダークウェブとは、通常の検索では見つからず、特別な方法でしかたどり着けないインターネット上の場所のことです。リークサイトとは、攻撃をした側が盗んだ情報を載せて公開する場所を指します。3月11日の第3報と4月3日の第4報は、このリークサイトに同社に関連するとみられる情報が出ていたことを、漏洩を確認した根拠として挙げています。

第4報では、侵入経路が特定され、現行のシステムの安全性の確認なども行われており、その調査結果に基づく対策を続けているとしています。二次被害の防止などの観点から、外部の専門機関による調査も続いているとされています。

2026年11月1日時点の発表で、書かれていないことも整理しておきます。

漏洩した、または漏洩の可能性がある人数と件数
どの通信機器の、どのような脆弱性が使われたか
ランサムウェアの種類や、攻撃をした者の名前
個別のお知らせを送った方法と、送った人数

第2報では、被害拡大の防止と関係機関との連携の観点から、ランサムウェアの詳細は開示を控えるとしています。書かれていないことを、ここで推し量ることはしません。

穴吹興産の対応

第3報と第4報から、会社の対応を整理すると次のようになります。

対応	内容
被害の拡大防止	不正アクセスを受けたシステムの隔離とネットワークの遮断。安全が確認された機器から順次稼働を再開
調査	外部の専門機関によるフォレンジック調査を実施。二次被害の防止などの観点から調査を継続
届け出	警察、個人情報保護委員会、地方整備局を含む関係当局へ報告
対象者への連絡	客の情報が特定できる人には、漏洩の事実または可能性の案内と注意喚起のお知らせを個別に実施
窓口	本事案に関する専用のあなぶき興産グループ問い合わせ窓口を開設
今後の対策	既存のインフラを全面的に刷新し、社内に機器を持つ形からクラウドを前提とした基盤へ移行。ゼロトラストの考え方やID管理の基盤を導入。外部の専門業者による検証を続ける

フォレンジック調査とは、不正アクセスの痕跡を、記録やデータをもとに専門の会社が調べることです。地方整備局は、国土交通省の地方の機関です。ゼロトラストとは、社内のネットワークの中からの接続であっても無条件には信用せず、毎回確かめる考え方のことです。

営業については、発生当初から通常どおり続けているとされています。一方で、安全の確認と調査を続けているため、一部の業務で客や取引先に不便をかけていると、第4報でも書かれています。業績への影響は軽微と見込んでいるとしています。

補償やお詫びの品についての記載は、2026年11月1日時点の発表にはありません。書かれていないことを、ここで推し量ることはしません。漏洩の補償がどのように決まるかを一般的に知りたい場合は、情報漏洩の補償はもらえるのか｜お詫び金・ポイントの例と利用者が確かめること 2026で整理しています。

取引先の人が気をつけること

第4報は、個人情報に加えて「社内情報の一部」も外部に漏洩した事実を確認したとしています。社内情報の中身は、発表に書かれていません。発表のあて先には、客と並んで取引先が挙げられており、第2報からの注意喚起も、客と取引先の両方に向けたものです。

穴吹興産と仕事の取引がある会社や個人事業主の人は、次のような連絡に気をつけてください。

穴吹興産の担当者を名乗り、「請求の支払い口座が変わった」と知らせるメール
実在する担当者の名前や、実際の取引の案件名を出して、急ぎの支払いや見積もりの送付を求める連絡
「システムの復旧に伴い、取引先の情報を登録し直してほしい」として、ログインのページへ誘うリンク

実在する名前や案件名が書かれていても、本物の連絡とは限りません。支払いや振込先に関わる連絡は、これまで使ってきた担当者の電話番号など、すでに知っている連絡先に自分からかけて確かめます。会社は、電話やメールだけで振込先の変更や金銭の支払いを頼むことは一切ないと書いているので、その方法だけで手続きを終わらせようとする連絡は、それだけで疑う理由になります。

取引先の社内でも、経理の担当者と営業の担当者の間で、この点を共有しておくと安心です。偽の連絡は、ふだん穴吹興産とやりとりしていない部署に届くこともあります。

自分が対象かを確かめる方法

第4報によると、すでに客の情報が特定できる人には、情報漏洩の事実または可能性についての案内と注意喚起のお知らせを個別に送っているとされています。どのような方法で送ったか（郵便かメールか）は、発表に書かれていません。

対象になりうるのは、次のような人です。

穴吹興産の不動産について、商談をしたことがある人、または売買などの取引をした人
穴吹興産の中途採用に応募したことがある人
穴吹興産の役員、従業員、元従業員

確かめるときの考え方は次のとおりです。

穴吹興産から、今回の件の個別のお知らせが届いているかを見る
届いていない場合でも、上のどれかに当てはまるなら、対象の可能性はある（第4報は、情報の多くが暗号化されていて範囲に不明な点が多いとしている）
心当たりがあり、自分が対象かを確かめたい場合は、専用の問い合わせ窓口に電話する

第4報は、今後新たに漏洩が確認された場合や、漏洩の可能性が分かった場合は、速やかに個別に連絡するとしています。お知らせが届いていない人にも、後から連絡が来る可能性があります。届いたお知らせは、捨てずに保管しておきましょう。後で窓口に問い合わせるときや、似た名目の不審な連絡が届いたときに、本物と見比べる手がかりになります。

不動産の商談や取引をした人がすること

不動産の商談や取引に関わる客の情報として、氏名、住所、電話番号等が挙がっています。住まいの売買は金額が大きく、手付金や代金、諸費用の振込が何度も発生します。そこに乗じた偽の連絡には、とくに注意が必要です。

会社は、第2報から第4報まで一貫して、同社またはグループから、電話やメールだけで振込先の変更や金銭の支払いをお願いすることは一切ないと書いています。次のような連絡は、相手が誰を名乗っていても、その場で応じないでください。

「お振込先の口座が変わりました。今回からこちらの口座にお願いします」
「システム障害のため、手付金の再振込をお願いします」
「情報漏洩のお詫びとして返金があります。口座番号と暗証番号を教えてください」
「契約書の控えを送りますので、添付のファイルを開いて確認してください」

取引の途中にある人は、振込の前に、契約書や重要事項の説明のときに受け取った書面に書かれた担当の連絡先へ、自分から電話をかけて確かめます。届いたメールや電話で伝えられた番号にかけ直すのは避けてください。

住所と電話番号がそろっている場合、郵便や訪問、電話を使った勧誘や詐欺の手がかりになることがあります。住所が漏れたときに起きることと備えは、個人情報が流出して住所が漏れたときの対応｜起きることと防ぎ方の順番にあります。電話番号に届く迷惑電話やSMSへの備えは、電話番号の流出チェックの方法｜流出したらどうなるかと迷惑電話・SMSへの備え 2026で扱っています。

家族と一緒に住まいを探した人や、家族の名義で取引をした人は、その家族にも今回の件を伝えておくと安心です。商談のときに家族の名前や連絡先を伝えていれば、その情報も同社の手元にあった可能性があります。

中途採用に応募した人がすること

中途採用の候補者の情報として、氏名、住所、職務経歴、生年月日等が挙がっています。職務経歴とは、これまでに勤めた会社や担当した仕事の記録のことです。

職務経歴が含まれると、今の勤め先や過去の勤め先が分かる可能性があります。次のような連絡には気をつけてください。

穴吹興産や、別の会社の採用担当を名乗り、「選考のため」として身分証の画像や口座番号を求める連絡
「面接の交通費を振り込むため」として、ネットバンキングのパスワードや暗証番号を聞く連絡
今の勤め先の名前を出して、本物らしく見せる勧誘

暗証番号やパスワードを求められた時点で、偽の連絡を疑ってください。採用に関わる連絡が届いたら、その会社の公式サイトに載っている代表の番号などから、自分で確かめ直してください。

発表は「候補者」の情報としており、採用された人に限るとは書いていません。選考の途中で辞退した人や、採用に至らなかった人も、心当たりがあれば窓口で確かめてください。応募したのが何年も前でも、会社の手元に情報が残っていた可能性はあります。

応募の際に転職サイトや人材紹介の会社を通した人は、そのサービスのパスワードも見直しておくと安心です。発表には、パスワードが漏洩の可能性のある情報として挙がっていませんが、職務経歴と名前がそろっていると、本物らしい偽の連絡を作りやすくなります。

役員・従業員・元従業員がすること

役員、従業員、元従業員の情報として、氏名、住所、電話番号、生年月日、異動履歴等が挙がっています。異動履歴とは、どの部署にいつ所属していたかの記録のことです。

社内の情報がそろっていると、取引先や同僚を装う連絡が本物らしく見えやすくなります。たとえば、元の上司や同じ部署にいた人の名前を出して、「急ぎで頼みたいことがある」と連絡してくる手口です。

元従業員の人は、今の勤め先の仕事でも気をつけてください。前の職場の名前や当時の部署名を出した連絡が届いても、すぐに信用せず、相手が本当にその人かを別の手段で確かめます。

従業員と元従業員の人も、自分が対象かを確かめたい場合は、専用の問い合わせ窓口に問い合わせることができます。在職中の人は、社内で案内されている手順があれば、そちらに従ってください。

穴吹興産やグループを装う連絡の見分け方

第4報は、流出した情報を悪用した被害は発表の時点で確認されていないとしたうえで、同社またはグループを装った不審なメールや電話が出てくる可能性があるとしています。会社が求めていることをまとめると次のとおりです。

電話やメールだけで振込先の変更や金銭の支払いを求める連絡には応じない（同社とグループは、そうした依頼を一切しない）
不審なメールの添付ファイルを開かない
不審なメールのリンクをクリックしない
不審なメールや添付ファイルは、開かずに削除する（第3報）

見分けるときは、次の表を目安にしてください。

見る点	疑ったほうがよい連絡	確かめ方
求められること	振込先の変更、追加の支払い、返金のための口座情報	契約の書面にある担当の連絡先に、自分から電話する
連絡の手段	メールや電話だけで手続きを終わらせようとする	書面や対面での確認を求める
添付ファイルとリンク	「契約書」「重要なお知らせ」などの名前の添付ファイル、ログインを求めるリンク	開かずに、窓口で本物かを確かめる
急がせ方	「本日中に」「至急」と期限を区切る	期限があっても、確かめてから動く

偽のメールの添付ファイルには、開いた人のパソコンに不正なプログラムを入り込ませるものがあります。偽メールの見分け方の全体は、フィッシング詐欺メールの見分け方｜5秒で振り分ける手順と開いた後の対処にまとめています。

もし振込をしてしまった場合は、すぐに振込をした金融機関に連絡し、警察にも相談してください。添付ファイルを開いてしまった場合は、そのパソコンをネットワークから外し、仕事で使っているものなら勤め先や取引先にすぐ伝えます。

リークサイトを自分で探さない

ダークウェブ上のリークサイトに情報が載っていると聞くと、自分の情報が載っているか確かめたくなる人もいるかもしれません。しかし、そうした場所に自分でアクセスするのは避けてください。不正なプログラムを仕込まれたり、詐欺に巻き込まれたりするおそれがあり、確かめたところで、漏れた情報を取り消すことはできません。

自分が対象かどうかは、会社からの個別のお知らせと、専用の問い合わせ窓口で確かめるのが確実です。「リークサイトにあなたの情報が載っています。削除するには費用がかかります」といった連絡が届いても、応じないでください。会社の発表には、そのような削除の手続きは書かれていません。

メールアドレスが過去に別の漏洩事件に含まれていないかを確かめたい場合は、公開されている調べ方があります。方法と注意点は、Have I Been Pwnedの使い方｜メールアドレスとパスワードの漏洩を確認する方法と、大手クラウドの過去の漏洩で紹介しています。ただし、今回の穴吹興産の件が、こうした調べ方に載っているかどうかは分かりません。

時期ごとの見直しの順番

すぐすることと、しばらく続けることを分けて、時期ごとに並べます。

今日すること

穴吹興産との関わり（商談、取引、中途採用への応募、勤務）を思い出し、個別のお知らせが届いていないかを郵便とメールで確かめる
取引の途中にある人は、振込の予定と、契約の書面にある担当の連絡先を確かめておく
家族と一緒に商談や取引をした人は、家族にも今回の件を伝える

1週間のうちにすること

心当たりがあり、対象かを確かめたい場合は、専用の問い合わせ窓口に電話する
不審なメールや電話が届いていれば、日時と内容をメモに残す
中途採用に応募した人は、転職サイトや人材紹介のサービスのパスワードを見直す

数か月続けること

穴吹興産やグループを名乗る郵便、電話、メール、SMSに気を配る
振込先の変更や支払いを求める連絡には、必ず自分から確かめ直す
穴吹興産のニュースの一覧を、ときどき開いて続報がないかを見る

第4報は、今後、新たにお知らせすべき事実が分かった場合は速やかに公表するとしています。続報で対象の範囲や項目が新たに分かったら、その内容に合わせて見直しの中身を変えてください。

問い合わせ窓口

今回の件の問い合わせ先は、第3報と第4報に次のとおり載っています。

名称	電話番号	受付時間
本事案に関する専用のあなぶき興産グループお問い合わせ窓口	0120-216-008	9時から17時（土日祝日を除く）

電話をかけるときは、届いた連絡に書かれた番号ではなく、この発表に載っている番号を使ってください。受付は平日の9時から17時に限られています。土日祝日に振込先の変更などの連絡が届き、急いで確かめたいときは、窓口が開くのを待つか、契約の書面にある担当の連絡先に確かめ、それまでは振込をしないでください。急がせる連絡ほど、確かめるまで待つことが大切です。偽の連絡には、本物らしく見せた電話番号が書かれていることがあります。

電話をかける前に、次の点をメモにしておくと話がまとまりやすくなります。

穴吹興産との関わり（商談、取引、中途採用への応募、勤務など）と、そのおおよその時期
個別のお知らせが届いたかどうか、届いた日
不審な連絡が届いていれば、その日時、相手が名乗った名前、内容
確かめたいこと（自分が対象か、どの情報が含まれるか、など）

窓口に問い合わせるときも、口座の暗証番号やネットバンキングのパスワードを伝える必要はありません。

在宅で仕事をする人が気をつけること

在宅で仕事をする人の中には、不動産の会社から、物件の紹介文の作成、広告のデザイン、事務の代行などの仕事を請け負っている人がいます。そうした人は、取引先から客の名簿や契約の書類を預かる立場になることがあります。

個人情報保護委員会の漏えい等の対応のページでは、事業者に報告が義務づけられる場合の例として、ランサムウェアなどで個人データが暗号化され、元に戻せなくなった場合や、外部からの不正アクセスでサーバーのデータが盗まれた場合が挙げられています。報告は発覚したら速やかに行い、不正の目的で行われたおそれがある場合は発覚日から60日以内とされています。今回、穴吹興産も個人情報保護委員会を含む関係当局へ報告したと発表しています。

今回の原因は、社外から社内につなぐ通信機器の脆弱性でした。個人で仕事をする人の環境でも、家庭のルーター（インターネットにつなぐための機械）や、取引先の社内につなぐための仕組みを使うことがあります。次の点を見直しておくと安心です。

家庭のルーターの管理画面のパスワードを、買ったときのままにしていないか
ルーターや、仕事で使う機器の更新（ソフトの更新）を止めたままにしていないか
取引先の社内につなぐためのIDとパスワードを、他のサービスと同じにしていないか
取引先から預かったデータを、仕事が終わったあとも手元に残していないか
取引先から「振込先の変更」の連絡が来たとき、別の手段で確かめ直す決まりを持っているか

自宅から取引先や勤め先のパソコンを、リモートデスクトップで操作して仕事をしている人もいます。今回の件では、侵入した者がリモートデスクトップなどを使って複数のサーバーへのログインを試みたとされています。リモートで接続するためのパスワードを他と同じにしない、接続に多要素認証（パスワードに加えてスマートフォンに届く番号などでもう一段確かめる仕組み）を使えるなら設定する、使い終わったら接続を切る、といった点を、取引先の決まりとあわせて確かめておくと安心です。

ランサムウェアへの備え方を全般的に知りたい場合は、ランサムウェアへの対策｜侵入経路別の防御とバックアップ設計の実務が役に立ちます。

自分の端末から取引先の情報を漏らしてしまった場合、どこまでが自分の責任になるかは契約の内容や事情で変わるので、ここでは断定できません。それでも、気づいた時点ですぐ取引先に伝えることが欠かせない点は変わりません。個人情報保護法について一般的な相談をしたいときは、個人情報保護委員会の個人情報保護法相談ダイヤル（03-6457-9849、受付時間9時30分から17時30分、土日祝日と年末年始を除く）があります。

フリーランス・在宅ワークの仲介を2004年から続けてきた@SOHOの運営者として見てきた限りでは、長く取引が続く人ほど、納品物の質だけでなく、預かった情報の扱い方で信頼を得ています。急がせる連絡ほど別の手段で確かめ直す、預かったデータは仕事が終われば取引先の指示に従って削除する、といった地味な手当てが、そのまま取引先からの評価につながっていきます。中間の手数料が乗らない直接の取引では、こうした信頼が次の依頼と手取りの厚さに結びつきます。在宅で受けられるセキュリティ関連の仕事の種類と探し方は、AI・マーケティング・セキュリティのお仕事で紹介しています。

穴吹興産の件は、2026年4月3日の第4報から、2026年11月1日時点で続報は出ていません。同社の不動産の商談や取引をした人、中途採用に応募した人、従業員と元従業員だった人は、振込先の変更や支払いを求める連絡に応じないこと、不審なメールの添付ファイルやリンクを開かないこと、心当たりがあれば専用の窓口で確かめることの3つを先に済ませてください。続報は、穴吹興産のニュースの一覧で確かめてください。

よくある質問

Q. 穴吹興産の情報漏洩で、どのような情報が漏れた可能性がありますか？

2026年4月3日の第4報では、不動産の商談と取引に関わる客の情報の一部（氏名、住所、電話番号等）、中途採用の候補者の情報の一部（氏名、住所、職務経歴、生年月日等）、役員・従業員・元従業員の情報の一部（氏名、住所、電話番号、生年月日、異動履歴等）が、漏洩の可能性が否定できない情報として挙げられています。件数は不明とされています。

Q. クレジットカード情報は含まれますか？

会社は、客のクレジットカード情報を保有していないと発表しています。また、不動産投資のクラウドファンディングであるJOINTアルファの会員の情報は、漏洩の可能性がある情報に含まれていないと明記されています。それでも、振込先の変更や支払いを求める偽の連絡には注意が必要です。

Q. お知らせが届いていなければ対象外ですか？

そうとは限りません。会社は、客の情報が特定できる人には個別に案内しているとしていますが、確かめられる情報の多くが暗号化されていて範囲に不明な点が多いとも説明しています。今後新たに分かった場合は個別に連絡するとしています。心当たりがあれば、専用窓口（0120-216-008、9時から17時、土日祝日を除く）で確かめてください。