- 公表された事故1件
- 漏れた件数の合計219万件
- 最初の公表2026年10月2日
- 最新の公表2026年10月2日
2,188,657件
- 検知9/30
- 初動対応9/30
- 公表10/2
- 続報10/2
- 調査結果10/16
- 再発防止策—
サミーネットワークスは、777CON-PASSのサーバーが不正アクセスを受け、個人情報が流出した可能性があると公表しました。10月16日の調査結果では、9月25日と9月30日にユーザー情報が外部から不正に取得されたことを確認したとし、ユーザーID218万8657件（延べ）のほか、性別・生年月日・ニックネーム・アイコン画像・行動エリア・電話番号が漏えいしたとしています。原因は一部の機能の認証・アクセス制御の不備で、認証用顔画像・氏名・ログイン用のメールアドレスとパスワードは漏えいしていないとしています。
- 漏れた情報
- 会員番号・ユーザーID
- 性別
- 生年月日
- 電話番号
- 顔写真・画像
- その他
- 原因
- 不正アクセス
時系列
- 2026年9月30日公表の2日前検知
アクセス負荷監視で不審なアクセスを検知
- 2026年9月30日公表の2日前初動対応
攻撃元IPを遮断し、情報を返さない仕様に変更
- 2026年10月2日公表
サーバーへの不正アクセスで個人情報流出の可能性
- 2026年10月2日公表の日続報
流出の可能性がある項目と経緯を公表
- 2026年10月16日公表から14日後調査結果
調査完了、ユーザーID延べ218万件余りの取得を確認