派遣スタッフが予約システムに不正アクセス - 東急グループのジム

フィットネスクラブのアトリオドゥーエNextたまプラーザにおいて、レッスン予約システムが関係者により不正アクセスを受け、予約のキャンセルが発生したことを明らかにした。

同施設を運営する東急スポーツシステムによれば、同施設のレッスン予約システムで、3月17日に外部よりレッスンの予約がキャンセルされる問題が発生したという。

キャンセルされたレッスンは、業務委託先より派遣されているスタッフが担当。同スタッフに聞き取りしたところ、同スタッフが以前アルバイトとして雇用されていた当時に、別のアルバイトスタッフより入手したアカウントを用いて不正に操作していたことが判明した。

2024年9月に退社し、その後業務委託先からの派遣スタッフとして勤務することとなったあとも、同アカウントを用いて担当するレッスンやパーソナルトレーニングの確認、システム上の処理を行っていた。

問題の発覚を受けて委託先では同スタッフとの契約を解除。同スタッフのアカウントを無効化した。

（Security NEXT - 2025/05/07 ）ツイート