株式会社ガーラ湯沢は、リフト券発券システムのサーバーがランサムウェア被害に遭い、シーズンパスポートを買った最大1,518人の氏名・住所・電話番号・顔写真が漏れたおそれがあると公表しました。原因は外部アクセス用ルーターの設定不備だとしています。
事故の概要
- 漏れたもの
- 氏名
- 住所
- 電話番号
- 顔写真・画像
- 件数
- 1,518件最大1,518人(2020年12月16日〜2026年2月1日のシーズンパスポート購入者)
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- ランサムウェア
- ドメイン
- gala.co.jp
経緯
- 検知—
- 初動対応2/7
- 公表2/12
- 調査結果—
- 再発防止策—
初動対応2026年2月7日
攻撃を受けたサーバーを使わず、必要なセキュリティ対策をしたうえで、一部の機能を除きリフト券発券システムの利用を再開しました。同じ日に個人情報保護委員会へ報告しています。
公表2026年2月12日
2月5日にリフト券発券システムで障害が起き、システムの管理会社が調べたところ、一部サーバーがランサムウェアの被害を受けていたと公表しました。その後の調査で、暗号化されたサーバーに個人情報が入っていたことが分かりました。外部へ持ち出された形跡は今のところ無いものの、調査を続けるとしています。
対象は2020年12月16日から2026年2月1日までにGALAシーズンパスポートを買った最大1,518人の氏名、住所、電話番号、顔写真です。クレジットカード情報の漏えいは確認されていません。原因は、業務システムの外部アクセス用に置いていたネットワークルーターの設定不備だとしています。
対象者にはすでに個別に連絡しました。身に覚えのない電話や郵便、個人情報の確認やお金を求める連絡に注意するよう呼びかけています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。