【情報漏洩】賃貸の入居申込サービス「GoWeb」に不正アクセス。連絡するのは、使っていた不動産会社です

2026年10月26日。

賃貸の入居申込をネットで受け付けるサービス「GoWeb（ゴーウェブ）」の運営会社が、お詫びを出しました。

外から不正にアクセスされた、という内容です。

GoWebを使っているのは、部屋を紹介する不動産会社です。

部屋を借りたい人は、不動産会社から届いた申込のページに、名前や住所を書き込みます。

その書き込んだ先が、GoWebでした。

1. 何が起きたのか

運営している株式会社GoWebクラウドの発表によると、気づいたのは10月15日です。

システムを作って保守している会社からの報告で分かりました。

手口は「SQLインジェクション」。

申込のページの入力欄などに、わざと命令文をまぜて送り込み、中のデータを取り出そうとする攻撃です。

影響を受けた可能性があるのは、「複数のご利用会社様の利用環境」とされています。

プログラムの弱点はもう直してあり、直したあとの新しい不正アクセスは確認されていない、と書かれています。

2. 対象になった可能性のある情報

入居を申し込んだ人だけではありません。

同居する人、緊急連絡先として書かれた人の情報も入っています。

運転免許証や健康保険証などの画像のファイルには、不正なアクセスはなかったことを確認した、とされています。

クレジットカードの情報は、GoWebのシステムでは持っていないそうです。

上記の情報が実際に外部へ持ち出されたかどうか、対象となる方の範囲・人数については、引き続き調査中です（株式会社GoWebクラウド 2026年10月26日）

つまり、実際に持ち出されたのか、何人分なのかは、まだ分かっていません。

3. 連絡するのは、使っていた不動産会社

ここが、不動産会社の社長に知ってほしいところです。

部屋を借りたい人の多くは、「GoWeb」という名前を知らないと思います。

知っているのは、申し込んだ不動産会社の名前だけです。

GoWebクラウドは、対象となる人への連絡を「各ご利用会社様と連携のうえ、順次行ってまいります」としています。

しかも、お客様が教えてくれたのは本人の情報だけではありません。

同居する家族や、緊急連絡先にした親や知り合いの情報もです。

その人たちは、あなたの会社と話したことすらないかもしれません。

4. 次に届くのは、不動産会社を名乗る偽の連絡かもしれない

GoWebクラウドは、この件に便乗して、自分たちや不動産会社を名乗る怪しい連絡が届くかもしれない、と注意を呼びかけています。

身に覚えのない連絡には応じない。

URLや添付ファイルを開かない。

個人情報やパスワードの入力、お金の支払いには応じない。

分からないときは、申し込んだ不動産会社か、GoWebクラウドの窓口に直接確かめてほしい、としています。

入居の申込には、引っ越しの日や、敷金・礼金の振り込みがからみます。

「お振り込み先が変わりました」「申込内容の確認をお願いします」

そんなメールが不動産会社の名前とアドレスで届いたら、お客様はつい信じてしまいます。

5. 不動産会社の社長が、今やること

そして、もう1つ。

会社のメールアドレスに、なりすましを防ぐ設定が入っていれば、あなたのアドレスを名乗った偽メールは、受け取る側ではじかれます。

入っていなければ、そのままお客様の受信箱に届いてしまいます。

設定が入っているかどうかは、無料のなりすましチェックで、3秒で調べられます。

6. GoWebを使っていない会社も、他人事ではありません

この秋は、仕事の道具として使っているサービスで、似たことが続いています。

ホームページを作るStudio、メールを配るブラストメール、ネットショップのfutureshop。

そして今回の、入居申込のGoWeb。

小さな会社ほど、お客様の情報をどこかのサービスに預けています。

借りた先は、自分では守れません。

でも、お客様に届くメールが本物かどうかは、自分のアドレスの設定で守れます。

借りた先で何かが起きる前に、自分で守れるところだけは、先に守っておきましょう。

GoWebの件は、公式発表へのリンクつきで情報漏洩一覧のGoWebのページにまとめています。新しい発表が出たら、書き足していきます。