震度3
ガーラ湯沢
本人確認書類最大1,518人
漏えいのおそれ住所 / 電話番号ランサムウェア · 復旧中
監視モニターでこの事案を見る ▶- 公表
- 2026/02/13
- 検知
- 2026/02/05
- 検知から公表まで
- 8日
- 確度
- 漏えいのおそれ
- 種別
- ランサムウェア
- 状況
- 復旧中
- 対策投資
- 未調査
- 補償
- 発表なし・未定
漏えいした情報
基本属性氏名、顔写真（画像）
連絡先住所、電話番号
規模
- シーズンパスポート購入者 最大1,518人
対象者
- シーズンパスポートを購入した顧客
原因
業務用システムに外部からアクセスするために設置していたルータの設定に不備があった
時系列
- システム障害が発生し、調査でサーバのランサムウェア感染を確認
- 対策を講じ一部システムを再開
- 当局報告
- Security NEXT報道日
対応
- 設定見直し
- 本人通知
- フォレンジック調査
セキュリティ対策を講じて一部再開。顧客に個別通知予定
あなたがすべきこと
- SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
- 身に覚えのない郵便物や請求書に注意。自宅住所は変えにくい
- 会社からの通知メール・公式発表で、自分が対象か確認する
事業者への教訓
- 外部公開サーバー・VPN・管理画面のパッチを最優先に。公開から悪用までは数日
- オフラインのバックアップと復旧訓練。ネットワーク分離で横展開を防ぐ
- 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
- レッドチーム演習とAIによる防御強化を行い、その投資額を公表する
出典
- Security NEXT 報道 · 2026/02/13