일본 국토교통성(MLIT)에 따르면, 2026-10-20 「住宅省エネ2024キャンペーン」 사무국인 (주)하쿠호도(보조금 신청 접수·심사·문의 대응 등 업무를 수행하는 자로서 국토교통성의 채택을 받은 사무사업자)로부터, 사업자로부터 보조금 신청을 접수하기 위해 운영 중인 시스템에서 외부로부터 불법 조작이 있어 교부 신청 등 절차를 위해 등록된 사업자 정보가 유출됐을 가능성이 있다는 보고를 받았다고 발표했다.

「住宅省エネ2024キャンペーン」은 子育てエコホーム支援事業(국토교통성), 先進的窓リノベ2024事業(환경성), 給湯省エネ2024事業(경제산업성), 賃貸集合給湯省エネ2024事業(경제산업성)의 총칭이다. 일정 요건을 충족하는 신축 주택 취득이나 주택 리모델링 등을 할 때 보조금을 교부하는 사업으로, 교부 신청은 공사를 시행하는 사업자 등이 한다.

유출 원인과 상세 피해 상황은 현재 (주)하쿠호도에서 조사 중이나, 사업자 관련 정보로 23,918명(16,950사업자)(속보치)의 개인정보(법인 대표자 정보(성명, 직함), 개인사업주 정보(성명, 주소), 보조금 담당자 관련 정보(성명, 부서, 직책, 업무용 주소·전화번호·이메일 주소))가 포함된 것으로 현시점에서 확인됐다.

현시점에서 본 보조사업을 이용한 소비자 관련 개인정보 유출은 확인되지 않았다. 또한 다른 연도에 실시된 동종 보조사업(「住宅省エネ2026キャンペーン」 등) 관련 등록 사업자 정보 유출도 없음을 확인했다.

대응 상황

피해 확대 방지를 위해 현재 모든 시스템 기능을 정지했다. 향후 시스템 기능 점검과 재발 방지 대책을 강구한 뒤, 「子育てエコホーム支援事業」(국토교통성)의 완료 실적 보고 접수 등에 필요한 시스템 기능에 한해 제공을 재개할 예정이다.

정보가 유출됐을 가능성이 있는 등록 사업자에게 사무국에서 개별적으로 사과와 주의 환기를 연락하고 있다.

유출 가능성이 있는 사업자 정보가 사칭이나 피싱 사기 이메일, 바이러스 감염 이메일 송신 등에 악용될 가능성이 있다. 의심스러운 이메일을 받은 경우 첨부 파일을 열거나 본문 중 URL 링크를 클릭하지 말고 이메일째 삭제할 것을 당부했다.

국토교통성은 (주)하쿠호도에 유출 원인과 상세 피해 상황을 조속히 조사하도록 지시했으며, 원인 등을 토대로 필요한 조치를 강구함과 동시에 재발 방지를 철저히 하도록 지도해 나갈 방침이다.

등록 사업자 및 본 보조사업을 이용한 소비자 대상 상담 창구를 설치했다.