https://incidentlog.jp 三井不動産株式会社が公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/mitsui-fudosan-20260901#disclosures event:mitsui-fudosan-20260901/20260928-final-report Mon, 28 Sep 2026 00:00:00 GMT 三井不動産は2026年9月28日、第二報としてログの詳細調査の結果を公表した。漏えいの可能性がある個人情報は第1報と同じ最大19,000件・最大36,000件で、要配慮個人情報は含まれない。攻撃者による資格情報の不正利用が確認され、資格情報の無効化、全アカウントの棚卸し、監視強化、検知ロジックの追加実装を行い対応を完了した。 https://incidentlog.jp/incidents/mitsui-fudosan-20260901 incident:mitsui-fudosan-20260901 Tue, 01 Sep 2026 00:00:00 GMT 三井不動産株式会社は2026年9月1日、同社グループが利用する一部のシステムへの不正アクセスにより、同社およびグループ会社の役職員等ならびに社外関係者の一部の情報が外部に漏えいした可能性があると公表した。2026年8月28日に不正アクセスを確認して調査した結果、同システムに係る資格情報が不正に利用され、第三者から情報の一部を閲覧された可能性があることを確認した。漏えいした可能性のある個人情報は、役職員等の氏名、メールアドレス、部署、役職が最大19,000件、社外関係者のメールアドレスとメールの表示名が最大36,000件で、すべてが実際に閲覧・取得されたことを確認したものではないとしている。業務情報（メール、チャット、ファイル等）やパスワードの漏えいは確認されていない。資格情報等の無効化、監視の強化、影響範囲および侵入経路・原因の調査を行い、個人情報保護委員会と関係官庁へ報告した。9月28日の第二報では、攻撃者による資格情報の不正利用が確認されたとして、全アカウントの棚卸しや検知ロジックの追加などの再発防止策を実施して対応を完了し、個人情報保護委員会へ確報を提出したと報告した。