富士急ハイランドの会員サイトに不正ログイン｜159人の会員情報が閲覧のおそれ
公開
富士急ハイランドは2026年10月20日、公式アプリと会員サイト「CLUB フジQ」で第三者による不正ログインがあり、一部の会員の情報が閲覧された可能性があると公表しました。 外部で手に入れたメールアドレスとパスワードの一覧を使う「リスト型攻撃」で、159人の会員アカウントに不正ログインされたとしています（富士急ハイランドの2026年10月20日の発表）。 会員向けのサイトやアプリを持つ会社と、ほかのサービスと同じパスワードを使っている人に関係します。
公表された内容
- 時期：2026年9月4日〜9月7日
- 手口：外部で手に入れたメールアドレスとパスワードの一覧を使うリスト型攻撃（パスワードリスト攻撃）。同社のサーバーやデータベースへの侵入、会員のデータのまとまった流出は確認されていないとしています
- 件数：159人の会員アカウント
- 閲覧された可能性のある情報：氏名・メールアドレス・生年月日・性別・電話番号・郵便番号・都道府県・会員番号。一部の会員は、購入の履歴、クレジットカードの情報の一部（番号の一部・有効期限・名義のみ）、チケットの情報も対象としています。カード番号の全体とセキュリティコードは含まれないとしています
- 二次被害：不正な購入・決済、会員情報の変更、チケットの不正な利用は、今のところ確認されていないとしています
- 原因となった一覧の出どころ：公表されていません
会社の対応
- 不正ログインが確認されたアカウントのパスワードを初期化し、再ログインを防いだとしています
- 対象の会員には個別にメールで連絡したとしています
- システムのセキュリティ対策と監視の体制を強めるとしています
- 個人情報保護委員会と富士吉田警察署に報告したとしています
- 会員に、パスワードの変更（ほかのサービスと同じなら、そちらも変更）と、同社を装ったメール・SMS・電話への注意を呼びかけています
中小企業が今日からできること
- 会員サイトのログインの失敗を見る：自社の会員サイトや予約サイトで、短い時間に多くのログインの失敗がないかを、制作会社や運営の委託先に確かめてもらう。同じ接続元からの試行を止める設定があるかも聞く
- 会員のログインに追加の確認を入れる：新しい端末からのログインのときにメールや SMS で確認のコードを送る、ログインがあったことを本人に知らせる、などのしくみを入れられないか委託先と話す
- 会員サイトに置く情報を減らす：カードの情報の一部や生年月日など、会員のページに表示しなくてよい項目がないかを見直す
- 社員のパスワードの使い回しを止める：社員が仕事のアカウントと私用のサービスで同じパスワードを使っていないかを確かめ、パスワード管理のツールや多要素認証を使うよう決める
- 不正ログインがあったときの手順を決める：対象のアカウントのパスワードの初期化、本人への連絡、個人情報保護委員会への報告の要否の判断を、だれがするかを決めておく