原因公表 不正アクセス

富士急ハイランドの公式アプリ・会員サイトに不正ログイン、159名の会員情報が閲覧された可能性

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
富士急ハイランドの富士急ハイランド公式アプリ・会員サイト（CLUB フジQ）で、不正アクセス。
いつ
2026年10月20日に公表（発生・発覚は2026年9月4日）。
原因
公表：ID・パスワードの悪用。
影響
会員の情報、159件（漏えいの可能性）。

原因

原因公表 ID・パスワードの悪用

公式の発表での原因
外部で入手されたメールアドレスとパスワードの一覧を使うリスト型攻撃で、159名の会員アカウントに不正ログインされたと説明している。同社のサーバーやデータベースへの侵入、会員データの一括流出は確認されていない。
侵入の入り口
公式アプリおよび会員サイト（CLUB フジQ）のログイン

影響

人数・件数
159件（会員）
注：不正ログインされた会員アカウント数
情報の種類
氏名、メールアドレス、生年月日、性別、電話番号、郵便番号、都道府県、会員番号、購入履歴（一部の会員）、クレジットカード関連情報の一部（番号の一部・有効期限・名義のみ。一部の会員）、チケット情報（一部の会員）
漏えい
漏えいの可能性
二次被害
不正な購入・決済、会員情報の変更、チケットの不正利用などの二次被害は、現時点で確認されていない。

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • パスワードを変更する（他のサービスで同じパスワードを使っている場合は、そちらも変更する）
  • 同社を装った不審なメール・SMS・電話に注意する（同社からパスワードやクレジットカード情報を尋ねることはない）

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目です（この事件の会社の対策を推測したものではありません）。

ID・パスワードの悪用

  • ログインの失敗の回数に上限を設ける（同じアカウント・同じ接続元からの続けての失敗）
  • 新しいパスワードを、よく使われるもの・漏えいが知られているものと照らし合わせて断る
  • 管理者や、権限の大きいアカウントには 2段階認証を必須にする
  • ふだんと違うログイン（新しい端末・国）を記録し、本人に知らせる

根拠の資料：NIST SP 800-63B（認証の指針）／OWASP ASVS

経過

  1. この日から9月7日にかけて、リスト型攻撃による不正ログインがあった。 ［出典s1］

  2. 不正ログインと会員情報が閲覧された可能性について公表。対象の会員には個別にメールで連絡し、該当アカウントのパスワードを初期化した。個人情報保護委員会と富士吉田警察署にも報告した。 ［出典s1］

出典（公式の発表）

  1. ［s1］富士急ハイランド「富士急ハイランド公式アプリ・会員サイト（CLUB フジQ）への不正ログインに関するお詫びとお知らせ」（2026年10月20日）

この内容は2026年10月22日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

ID・パスワードの悪用の事件をすべて見る →