富士急ハイランドの会員サイトへの不正ログイン｜公表と続報のまとめ

何が起きたか

2026年10月20日、富士急ハイランドは、公式アプリと会員サイト「CLUB フジQ」で第三者による不正ログインがあったと公表しました（富士急ハイランドの2026年10月20日の発表）。 9月4日〜7日に、外部で手に入れたメールアドレスとパスワードの一覧を使うリスト型攻撃で、159人の会員アカウントに不正ログインされたとしています。 閲覧された可能性があるのは、氏名・メールアドレス・生年月日・電話番号・会員番号など。一部の会員は購入の履歴、カードの情報の一部（番号の一部・有効期限・名義）、チケットの情報も対象としています。サーバーやデータベースへの侵入と、不正な購入などの二次被害は確認されていないとしています。

会社の対応

• 不正ログインが確認されたアカウントのパスワードを初期化
• 対象の会員に個別にメールで連絡
• セキュリティ対策と監視の体制を強めるとしています
• 個人情報保護委員会と富士吉田警察署に報告
• 会員にパスワードの変更と、同社を装った連絡への注意を呼びかけています

この事例から中小企業が学べること

• 会員サイトで、短い時間に多くのログインの失敗がないかを委託先に確かめてもらう
• 新しい端末からのログインに確認のコードを送るなど、追加の確認を入れる
• 会員のページに表示しなくてよい情報（カードの一部・生年月日など）を減らす
• 社員のパスワードの使い回しを止め、多要素認証を使う