株式会社富士急ハイランドは10月20日、富士急ハイランド公式アプリ・会員サイト「CLUB フジQ」への不正ログインについて発表した。
これは9月4日から9月7日にかけて、富士急ハイランド公式アプリおよび「CLUB フジQ」に対し、外部で入手したメールアドレスとパスワードの一覧を用いた「リスト型攻撃」による不正ログインがあり、一部顧客の会員情報が閲覧された可能性が判明したというもの。
不正ログインされたのは159名の会員アカウントで、氏名、メールアドレス、生年月日、性別、電話番号、郵便番号、都道府県、会員番号を含む会員情報が閲覧された可能性がある。
なお現時点で、不正な購入・決済、会員情報の変更、チケットの不正利用などの二次被害は確認されていない。
同社では対象となる会員に、個別にメールで連絡している。
同社では、不正ログインが確認された会員アカウントについて、第三者による再ログインを防止するため、パスワードの初期化を実施している。
同社ではシステムのセキュリティ対策と監視体制を強化し、再発防止に取り組むとのこと。
