Speeeグループの4サービスで第三者による不正ログインが発生し、イエウール・すまいステップ・Housii・ヌリカエの計4サービスで延べ3,822件の個人情報が閲覧・取得された可能性が公表された。
Speeeおよびグループ会社ReFactは、2026年10月22日に不正ログインが発生したと公表した。対象はイエウール、すまいステップ、Housii、ヌリカエの4サービスで、利用者の氏名・連絡先・物件所在地などが閲覧・取得された可能性があるとされる。
不正ログイン期間は10月3日から16日にかけてで、海外のサーバーを経由して加盟店向け管理画面にログインした事例が確認されている。ReFactのヌリカエではリフォーム会社向け管理画面1件への不正ログインが確認され、両社は問題を検知・対処済みと説明している。