オグナほたかスキー場を運営する片品村振興公社のリフト券販売サイトが不正アクセスを受け、プログラムが改ざんされて注文時に外部のサーバーへ通信が行われていました。11月5日から17日に利用した客40名の氏名、電話番号、住所が漏えいした可能性があるとしています。
事故の概要
- 漏れたもの
- 氏名
- 電話番号
- 住所
- 件数
- 40件2025年11月5日〜17日にECサイトを利用した客40名
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- 不正アクセス
- ドメイン
- k-hotaka.jp
経緯
- 検知11/17
- 初動対応11/17
- 公表11/21
- 調査結果—
- 再発防止策—
検知2025年11月17日
職員がECサイトの利用者から問い合わせを受け、サイトの保守管理会社に調査を頼んだところ、第三者から不正なデータが送られていたことが確認されました。
初動対応2025年11月17日
11月17日からECサイトでの販売を一時停止しました(11月21日の販売再開のお知らせによる)。
公表2025年11月21日
片品村振興公社は、運営するリフト券販売サイトが第三者の不正アクセスを受け、客40名分の個人情報が漏えいした可能性があると公表しました。11月17日に利用者からの問い合わせを受けて保守管理会社に調べてもらったところ、システムの脆弱性によりプログラムが改ざんされ、注文時に外部のサーバーへ通信が行われており、入力内容を記録したデータベースの個人情報が外部へ漏えいしたことを確認したとしています。
対象は11月5日から17日にECサイトを利用した40名で、項目は氏名、電話番号、住所です。クレジットカード情報の外部への漏えいは確認されていないとしています。
不審なメールや電話への注意を呼びかけ、セキュリティ対策と監視体制を強めるとしています。サイトは対策と復旧を終えて再開し、11月20日に個人情報保護委員会へ報告したとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。