富士急ハイランド／CLUB フジQ事案の概要と評価

事案の概要

企業・サービス

富士急ハイランド／CLUB フジQ

確認状況

流出のおそれ

発生日

未確認

公表日

2026/10/20

経緯

富士急ハイランドは2026年10月20日、9月4日から7日のリスト型攻撃による不正ログインを公表しました。対象アカウントのパスワードを初期化し、個別メール連絡と関係機関への報告を実施しています。

対象となった情報

氏名、メール、生年月日、性別、電話、郵便番号、都道府県、会員番号が閲覧された可能性があります。一部は購入履歴、カード番号の一部・有効期限・名義、チケット情報も対象。カード全桁やセキュリティコードは含まず、不正購入等の二次被害も公表時点で未確認です。

対象情報

• 氏名閲覧のおそれ

  不正ログインされた会員アカウントに登録された情報。実際の閲覧は未確認。

• メールアドレス閲覧のおそれ

  不正ログインされた会員アカウントに登録された情報。実際の閲覧は未確認。

• 電話番号閲覧のおそれ

  不正ログインされた会員アカウントに登録された情報。実際の閲覧は未確認。

• 住所閲覧のおそれ

  不正ログインされた会員アカウントに登録された情報。実際の閲覧は未確認。

• 決済情報閲覧のおそれ

  一部の購入者のカード番号の一部・有効期限・名義。全桁・セキュリティコードは含まない。

• 生年月日閲覧のおそれ

  不正ログインされた会員アカウントに登録された情報。実際の閲覧は未確認。

• ID・識別子閲覧のおそれ

  会員番号が対象。外部で入手されたログイン資格情報自体の漏えい元は別。

Sとした理由（暫定）

S2：外部で入手されたID・パスワードによる159名のアカウントへの不正ログインを確認。個別アカウントであり共通管理権限・大規模な深い情報のSS条件は未確認。

Sの評価基準

深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。

評価基準を見る →

出典

1. 富士急ハイランド公式アプリ・会員サイト（CLUB フジQ）への不正ログインに関するお詫びとお知らせ⁠↗fujiq.jp