Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「快活CLUB」や「FiT24」などの会員情報約729万件が流出か

AOKIホールディングスの子会社で複合カフェやフィットネスジムなど運営する快活フロンティアがサイバー攻撃を受けた問題で、個人情報約729万件が流出した可能性があることが明らかとなった。

同社では、管理するサーバを侵害されていることが、2025年1月18日夕方に発覚。会員アカウントを管理するシステムに対する不正アクセスの痕跡が確認された。

外部協力のもと調査を進めているが、外部における個人情報の流通や、二次被害などは確認されていないものの、729万87件が外部に流出した可能性があるという。

対象には、特定期間に快活CLUBの会員および仮会員になった一部顧客のほか、フィットネスクラブであるFiT24、FiT24インドアゴルフの会員が含まれる。

対象は氏名や性別、生年月日、住所、電話番号、会員番号や会員種別、会員ステータス、保有ポイント、有効期限、店舗コード、最終会計日時、バーコード、プッシュ通知の希望、クーポンメッセージなどが含まれる。

同社では、対象となる顧客に対してメールや書面で連絡を行うとしている。

(Security NEXT - 2025/01/28 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「ホロライブ」トレカゲームサイトに侵害痕跡 - 脆弱性公表受け調査で判明
殺虫剤通販サイトに不正アクセス - 個人情報流出の可能性
トレファク子会社ECサイトで個人情報流出 - フィッシングが発端
「作業予約システム」で侵害、会員情報流出か - イエローハット
社内システムに脆弱性、調査で侵害痕跡を確認 - チューリッヒ保険
社内システムがランサム感染、個人情報流出の可能性 - ハンズHD
教職員メルアカに不正アクセス、スパムの踏み台に - 日大法学部
サイト改ざんで偽認証画面、コマンド実行を要求 - 車部品メーカー
レンタルサーバ設備で侵害、サービスを一時停止 - NTTスマートコネクト
eギフトサービスのシステムが侵害、不正交換も - 全日空商事