震度4
北海道じゃらん
株式会社リクルート
会員最大10.4万人
漏えいのおそれ生年月日 / 住所不正アクセス · 調査中
監視モニターでこの事案を見る ▶- 公表
- 2025/03/21
- 検知
- 2025/03/19 08:00
- 検知から公表まで
- 2日
- 確度
- 漏えいのおそれ
- 種別
- 不正アクセス
- 状況
- 調査中
- 対策投資
- 未調査
- 補償
- 発表なし・未定
漏えいした情報
基本属性氏名、性別、生年月日、ニックネーム
連絡先住所、電話番号、メールアドレス
認証情報ハッシュ化されたパスワード
漏えいしていないもの
- クレジットカード情報や金融機関の口座情報は保有していない
規模
- 会員 最大10.4万人
対象者
- 「北海道じゃらん」会員
原因
「北海道じゃらん」のシステムが攻撃を受けた（手法は記事に記載なし）
時系列
- 検知・発覚
- Security NEXT報道日
対応
- なりすまし注意喚起
- パスワード再設定
なりすましメールへの注意喚起。他サービスで同じパスワードを使い回している場合は変更を呼びかけ
あなたがすべきこと
- このサービスと、同じパスワードを使っている全サービスを今すぐ変更。ハッシュ化・暗号化でも、弱いパスワードは解読される。可能ならパスキーに切り替える
- この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
- SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
- 身に覚えのない郵便物や請求書に注意。自宅住所は変えにくい
- 会社からの通知メール・公式発表で、自分が対象か確認する
事業者への教訓
- 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
- レッドチーム演習とAIによる防御強化を行い、その投資額を公表する
出典
- Security NEXT 報道 · 2025/03/21