会員サイトやアプリにPWリスト攻撃 - 富士急ハイランド

富士急ハイランドの公式アプリと会員サイトがパスワードリスト攻撃を受け、一部会員アカウントが第三者によってログインされたことがわかった。

同施設を運営する富士急ハイランドによれば、2026年9月4日から同月7日にかけて、公式アプリと会員サイト「CLUB フジQ」が不正アクセスを受けたもの。

第三者が、同社以外から入手したメールアドレスとパスワードを使って本人になりすまし、ログインを試行するパスワードリスト攻撃だったという。

一連の攻撃で会員アカウント159件がログインを許し、氏名や居住都道府県、電話番号、生年月日、性別、メールアドレスなどがアクセスされた可能性がある。一部顧客についてはクレジットカード番号の一部や有効期限、名義なども含まれる。

同社は、不正ログインが確認されたアカウントを対象にパスワードの初期化を実施。個人情報保護委員会へ報告するとともに、対象となる顧客にメールで連絡を取っている。

（Security NEXT - 2026/10/29 ）ツイート