快活CLUBなどを運営する快活フロンティアのサーバーが不正アクセスを受け、会員アカウント管理システムに侵入の痕跡が見つかりました。快活CLUB会員・仮会員やFiT24会員など約729万件の個人情報が漏えいした可能性があります。3月の第五報で調査完了とし、漏えいの事実や二次被害は確認されていないとしています。
事故の概要
- 漏れたもの
- 氏名
- 性別
- 生年月日
- 住所
- 電話番号
- 会員番号・ユーザーID
- その他
- 件数
- 7,290,087件漏えいの可能性がある件数(1月28日の続報)
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 不正アクセス
経緯
- 検知1/18
- 初動対応—
- 公表1/21
- 続報1/28
- 調査結果3/17
- 再発防止策—
検知2025年1月18日
2025年1月18日(土)の夕方、快活フロンティアは自社サーバーへの不正アクセスを検知し、ただちにサーバーをネットワークから切り離すなどの対策をとりました。
その後、外部のセキュリティ専門家の助言を受けて影響範囲を調べる中で、会員アカウントを管理するシステムへの不正アクセスの形跡が見つかり、個人情報の一部が外部に漏れた可能性があると分かりました。親会社のAOKIホールディングスと協力し、不正な通信を遮断する手立てを強めています。
出典不正アクセスの発生及び個人情報漏えいの可能性に関するお知らせPDFkaikatsufrontier.co.jp
公表2025年1月21日
快活フロンティアは、サーバーへの不正アクセスで、快活CLUB会員と仮会員の氏名、性別、住所、電話番号、生年月日、会員番号が外部に漏れた可能性があると公表しました。1月18日夕方に不正アクセスを検知してサーバーをネットワークから切り離し、外部の専門家と調べる中で、会員アカウントを管理するシステムへの侵入の形跡を見つけたとしています。コート・ダジュールの会員は対象外です。
会員登録時の身分証明書の情報、クレジットカード情報、メールアドレスは攻撃を受けたサーバーとは別にあり、対象に含まれません。対象の総件数は調べている最中です。親会社のAOKIホールディングスと協力して不正な通信の遮断を強め、対策本部を設け、警察に相談し、個人情報保護委員会に報告しました。新たな事実が分かれば改めて知らせるとしています。
出典不正アクセスの発生及び個人情報漏えいの可能性に関するお知らせPDFkaikatsufrontier.co.jp
続報2025年1月28日
快活フロンティアは続報で、漏えいの可能性がある個人情報が7,290,087件だったと公表しました。対象は2015年10月1日から2025年1月20日に会員になった快活CLUB会員の一部、2019年3月25日以降の仮会員の一部、2018年10月30日から2023年4月1日に入会したFiT24とFiT24インドアゴルフの会員の一部です。FiT24の会員はこの期間、快活CLUBにも自動で登録される仕組みでした。
項目は前回の氏名や住所などに加え、カナ氏名、郵便番号、会員種別、保有ポイントと有効期限、店舗コード、最終会計日時、バーコードなどです。会員アプリのパスワードは含まれません。実際の漏えいや二次被害は確認されていないとしています。同日、個人情報保護委員会に続報を出し、対象者にはメールや郵送で順次連絡します。問い合わせフォームと無料の電話窓口も設けました。
出典不正アクセスの発生及び個人情報漏えいの可能性に関するお知らせPDFkaikatsufrontier.co.jp
訂正2025年1月31日
快活フロンティアは、1月28日付の続報で対象者の書き方に誤りがあったとして訂正しました。快活CLUB会員の対象を「2015年10月1日から2025年1月20日に会員になった一部の人」としていたのを、「同じ期間に来店して会計をした一部の人」に改めています。
仮会員とFiT24、FiT24インドアゴルフの会員の対象や、件数などほかの内容に変わりはありません。この時点でも実際の漏えいや二次被害は確認されていないとしています。
出典「不正アクセスの発生及び個人情報漏えいの可能性に関するお知らせ」 の一部訂正についてPDFkaikatsufrontier.co.jp
調査結果2025年3月17日
快活フロンティアは第五報で、外部専門機関と社内の調査が終わったとして、結果と再発防止策を公表しました。2月14日に外部専門機関から結果を受け取り、攻撃を受けた要因と影響を受けたプログラム、漏えいの可能性がある範囲(7,290,087件)を特定しています。実際の漏えいや二次被害は確認されていません。3月13日に個人情報保護委員会へ確報を出しました。
対象者には1月29日から3月13日にかけてメールや郵送で連絡し、届かなかった人には公表で代えるとしています。会員アプリは1月20日から利用を制限し、2月19日から28日にかけて順次再開しました。影響を受けたプログラムの改修、新たなセキュリティ対策ソフトの導入とパッチの適用、Webサイトの監視と遮断の強化を済ませ、影響のなかったサーバーでもパスワードの決まりを厳しくしています。
出典不正アクセスの発生及び個人情報漏えいの可能性に関するお知らせPDFkaikatsufrontier.co.jp
続報2025年12月4日
快活フロンティアは、2025年1月に起きた同社サーバーへの不正アクセスについて、同日、警視庁が外部の容疑者を逮捕したと発表したことを公表しました。
同社は被害が分かった後から警察に被害を申告し、捜査に全面的に協力してきたとしています。今後も捜査に協力し、再発防止に取り組むとしました。
出典本年1月に発生した当社サーバーへの不正アクセスに関する容疑者逮捕の件についてPDFkaikatsufrontier.co.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
- 一次情報kaikatsufrontier.co.jp/release/PPcdc9f0089f653cfdfdb…
- 一次情報kaikatsufrontier.co.jp/release/bfaa6a8e591cf5f7480b1…
- 一次情報kaikatsufrontier.co.jp/release/18f16647b56b4022890ff…
- 一次情報kaikatsufrontier.co.jp/release/442651d2bbc1f4eb782ef…
- 一次情報kaikatsufrontier.co.jp/release/f4340dbd21b3331b0d6a0…
- 報道www.security-next.com/166372
- 報道www.security-next.com/166623
このサービスを使っていた方へ
- 1知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。