KCJ GROUPが運営するキッザニアのWebサイトが不正アクセスを受け、キッザニア東京の予約時に登録された個人情報24,644件が流出したことが分かりました。氏名、メールアドレス、電話番号、住所です。最初の公表（10月22日）では、流出のおそれがあるとしていました。
目次
事故の概要
- 件数
- 24,644件2024年10月17日以前にキッザニア東京の予約時に登録された一部のお客さまの個人情報24,644件。
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- 不正アクセス
- ドメイン
- kidzania.jp
推奨される対応
KCJ GROUP株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
KCJ GROUP株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
KCJ GROUP株式会社の発表を開くリンク先：kidzania.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知10/16
- 初動対応—
- 公表10/22
- 調査結果12/6
- 再発防止策—
検知2024年10月16日
2024年10月16日にWebサイトへの不正アクセスを検知して防御措置を行い、17日に個人情報流出のおそれがあることが分かったため、同日に情報流出の遮断措置を実施しました。
公表2024年10月22日
KCJ GROUPが運営するキッザニアのWebサイトへの外部第三者による不正アクセスがあり、個人情報流出のおそれがあると公表しました。流出したおそれがあるのは、来場予約時に登録された氏名、メールアドレス、電話番号、郵便番号で、件数などは調査中としています。予約に使ったクレジットカード情報の流出はないとしています。
関係機関へは報告済みで、二次被害は現在まで確認していないものの、個人情報を悪用した迷惑メールが送られる可能性があるとして、不審なメールは開封せず削除するよう求めています。
調査結果2024年12月6日
外部専門機関の協力を得た詳細調査の結果、2024年10月17日以前にキッザニア東京の予約時に登録された一部のお客さまの個人情報24,644件が流出したと報告しました。項目は氏名、メールアドレス、電話番号、住所です。クレジットカード情報、お子さまなど予約者以外の個人情報、キッザニア甲子園・福岡の予約時の情報の流出はないとしています。
原因は、Webサイトのプログラムの一部にセキュリティ上の問題があり、外部から不正アクセスを受けたことで、該当箇所は修正済みとしています。個人情報保護委員会への報告と警察への届け出は完了しており、対象のお客さまには同日から順次、メールまたは電話で個別に連絡するとしています。二次被害は確認していないとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。