富士急ハイランドは、公式アプリと会員サイト「CLUB フジQ」が不正アクセスを受け、会員アカウント159件に第三者がログインしたと発表した。攻撃を受けた期間は2026年9月4日から同月7日までとしている。
同社によると、第三者は同社以外から入手したメールアドレスとパスワードを使い、会員になりすましてログインを試みた。別の場所で入手した認証情報を使ってログインを試す、パスワードリスト攻撃だったという。
不正ログインによって、会員の氏名、居住都道府県、電話番号、生年月日、性別、メールアドレスなどにアクセスされた可能性がある。一部の顧客については、クレジットカード番号の一部や有効期限、名義なども対象に含まれるとしている。
同社は、不正ログインが確認されたアカウントのパスワードを初期化した。また、個人情報保護委員会に報告し、対象となる顧客にはメールで連絡している。今回の攻撃では、同社以外から入手された認証情報が使われたとしている。
MARBLEの対応例：この件の場合
会員サイトのログイン対策と、ログイン後に閲覧できる情報を確認します。
- 会員サイトやアプリでメールアドレスとパスワードを使うログインの仕組みを確かめる
- ログイン後に氏名や電話番号、カード情報の一部を閲覧できるかを確かめる
- ログイン失敗回数を制限できるか確かめ、必要な対策をする
- 不正アクセスを検知し、管理者にメールで連絡する仕組みを設定する
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
Security NEXT「会員サイトやアプリにPWリスト攻撃 - 富士急ハイランド」（2026年10月29日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
