事案別まとめ／初報 2026/10/22 ／当サイト更新 2026/10/23

Speee（子会社ReFactを含む）
「イエウール」「すまいステップ」「Housii」「ヌリカエ」

Speee（子会社ReFactを含む）「イエウール」「すまいステップ」「Housii」「ヌリカエ」は2026年10月22日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した（調査中を含む）。

公表された被害・影響規模

延べ3,822件（Speee 853件、ReFact 2,969件）

事実概要

第三者が海外のサーバーを経由し、Speeeの「イエウール」「すまいステップ」の加盟店向け管理画面2件と「Housii」の利用者アカウント1件、ReFactの「ヌリカエ」の加盟店向け管理画面1件に正規のIDとパスワードで不正ログインし、利用者の個人情報が閲覧・取得された可能性がある。

工程	実施日	公表内容	根拠
調査	—	システムの脆弱性を突かれた形跡はなく、IDとパスワードの入手経路は調査中。	公式資料 2026-10-22 公式資料 2026-10-22 公式資料 2026-10-22

2026-10-03
発生・検知・確認の記録
不正ログイン 2026/10/03〜10/16
公式資料を読む
2026-10-16
検知
公式資料を読む
2026-10-22
公式発表（初報）
第三者が海外のサーバーを経由し、Speeeの「イエウール」「すまいステップ」の加盟店向け管理画面2件と「Housii」の利用者アカウント1件、ReFactの「ヌリカエ」の加盟店向け管理画面1件に正規のIDとパスワードで不正ログインし、利用者の個人情報が閲覧・取得された可能性がある。システムの脆弱性を突かれた形跡はなく、IDとパスワードの入手経路は調査中。
公式資料を読む

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

調査、再発防止について、必要な支援は運営窓口へお知らせください。