> JapanHacked_
[収束][深刻度:中][Web脆弱性の悪用]

岩岳リゾート:ウェブサイトのサーバーに不正なファイルを置かれ、問い合わせや予約フォームを使った顧客3,154人の氏名や住所が漏えいした可能性

ウェブサイトのサーバーに不正なファイルを置かれ、フォームを使った顧客3,154人の氏名、住所、電話番号、メールアドレスが漏えいした可能性がある。

公表日

2025-07-23

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. ウェブサイトを運用するクラウドサーバーの事業者から連絡を受けて調べ、不正アクセスを確認した。 [1]

  2. 個人情報保護委員会に報告した。 [1]

  3. 第三者調査機関の調査で、データベース上の個人情報が漏えいした可能性があると分かり、公表した。 [1] [2]

影響

2018年8月2日から2025年5月13日にサイトの問い合わせ、採用応募、予約のフォームを使った顧客3,154人の氏名、住所、電話番号、メールアドレスが対象。原因は、サーバーに置かれた不正なファイルが実行されたこと。サイトは対策を強めて再開している。 [1] [2]

経緯

  1. 発生・検知 2025-05-10
  2. 公表 2025-07-23
  3. 74日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[氏名][住所][電話番号][メールアドレス]

関連組織

組織検索で表示

出典

  1. [1][公式発表]弊社ウェブサイトへの不正アクセスによるお客様情報漏えいに関するお詫びとお知らせ株式会社岩岳リゾート · 2025-07-23
  2. [2][報道]フォームを利用した顧客 3,154 名の個人情報が漏えい ~ 岩岳リゾートのウェブサイトに不正アクセスScanNetSecurity · 2025-08-07 08:05