震度5

快活CLUB

株式会社快活フロンティア

個人情報最大729万件

漏えいのおそれ生年月日 / 住所不正アクセス · 調査中

監視モニターでこの事案を見る ▶
公表
2025/01/22
検知
2025/01/18
検知から公表まで
4日
確度
漏えいのおそれ
種別
不正アクセス
状況
調査中
対策投資
未調査
補償
発表なし・未定

漏えいした情報

基本属性氏名、性別、生年月日
連絡先住所、電話番号
アカウント情報会員番号、会員種別、会員ステータス、保有ポイント、有効期限、バーコード、プッシュ通知の希望、クーポンメッセージなど
取引・利用履歴店舗コード、最終会計日時

規模

  • 外部に流出した可能性がある個人情報 最大729万件

対象者

  • 特定期間に快活CLUBの会員になった一部顧客、FiT24、FiT24インドアゴルフの会員
  • 快活CLUBの仮会員

原因

同社が管理する会員管理用サーバが侵害された

時系列

  1. 夕方
  2. Security NEXT第1報の日付
  3. 続報を公表

対応

  • 本人通知

対象の顧客にメールや書面で通知する

あなたがすべきこと

  1. SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
  2. 身に覚えのない郵便物や請求書に注意。自宅住所は変えにくい
  3. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

  1. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
  2. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典