株式会社サンリオエンターテイメント（サンリオピューロランド）

ランサムウェアによる不正アクセスにより、保有する個人情報と機密情報の一部が外部へ漏洩した可能性があると公表しました。外部専門機関の調査はまだ途中としたうえで、個人情報やその他の機密情報（最大約200万件）が漏洩した可能性が分かったとしています。クレジットカード情報は含まれず、親会社のサンリオには被害は及んでいないとしています。

対象は、ピューロランドファンクラブ（2024年1月17日に運営終了）に登録していた人と、2025年1月20日までにサンリオピューロランドまたはハーモニーランドの年間パスポートを買った人の氏名、性別、生年月日、住所、電話番号、メールアドレス（ピューロランドで紐づけた人はSanrio+IDも）、ゲストセンターに資料請求などで連絡した人の名前・住所・電話番号です。源泉税を引いている個人事業主などの取引先と、過去の在籍者を含む従業員については、マイナンバーを含む契約情報が対象です。

警察には1月21日に相談して22日までに、個人情報保護委員会には1月23日に相談して24日までに報告したとしています。心当たりのない郵送物やメールは開封しないよう呼びかけ、相談窓口を設けました。同じ日に親会社のサンリオも自社サイトで知らせています。

公式サイトのマイページへのログインと、マイページでのデジタル版年間パスポートの表示が復旧したと知らせました。7月8日からデジタル版年間パスポートでの入場、7月10日からSanrio+のPUROPASSやクーポンへの引き換え、7月11日から年間パスポートの仮カードの引き換えを始めるとしています。10月1日以降の来場分の予約とeパスポートの購入は、8月1日から公式サイトとアプリで再開する予定としました。

公式サイトのパスポート購入・来場予約のページが復旧したと知らせました。9月30日の来場分までは外部の予約サイトで受け付け、10月1日の来場分からは8月1日以降に公式サイトのマイページなどから受け付けるとしています。