富士急ハイランド(公式アプリ・CLUB フジQ) — Incident report

Published:

fujiq.jp

Original source text (not a translation)

159名の会員アカウントに不正ログインされ、氏名・メールアドレス・生年月日・性別・電話番号・郵便番号・都道府県・会員番号が閲覧された可能性。一部会員は購入履歴・チケット情報・カード関連情報の一部(番号の一部・有効期限・名義のみ)も対象。カード番号全体とセキュリティコードは含まれず、番号の一部が下4桁かどうかは原文に記載なし。サーバー・DBへの侵入や会員データの一括流出は未確認。公表された原因・経路:9月4〜7日、外部で入手されたメールアドレスとパスワードの一覧を用いたリスト型攻撃。対象アカウントのパスワードを初期化し、個別に通知。不正な購入・決済、会員情報の変更、チケットの不正利用などの二次被害は公表時点で未確認。監視・対策を強化し、同じパスワードを使う他サービスも含めた変更と、不審な連絡への警戒を呼びかけている。

Sources

Incident chain