> JapanHacked_
[収束][深刻度:重大][API悪用]

サミーネットワークス:「777CON-PASS」に不正アクセス

サミーネットワークスのパチンコ・パチスロホール向けアプリ「777CON-PASS」で、9月25日と30日に第三者がユーザー情報を取得するリクエストを不正に実行した。週次の負荷監視で異常なアクセス増加に気づき、9月30日に攻撃元を遮断し、不正なアクセスに情報を返さない仕様に変更した。一部機能の認証・アクセス制御の不備が原因で、ユーザーID延べ2,188,657件と、性別、生年月日、ニックネーム、アイコン画像、行動エリア、店頭予約の電話番号6,639件が取得された。認証用の顔画像、氏名、メールアドレス、パスワードは含まれない。

公表日

2026-10-02

関連組織数

1

漏洩件数(恐れを含む)

218.9万

2,188,657

停止期間

不明

経緯

  1. 発生 2026-09-25
  2. 検知・収束 2026-09-30
  3. 公表 2026-10-02
  4. 7日

攻撃・原因の概要

攻撃手法
[API悪用]
被害の種類
[情報漏洩]
侵入経路
API

漏洩した(恐れのある)情報

[性別][生年月日][電話番号]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][公式発表]777CON-PASSにおける不正アクセスによる個人情報漏えいに関するお詫びとお知らせ【最終報】サミーネットワークス · 2026-10-16
  2. [2][公式発表]777CON-PASSへの不正アクセスによる個人情報流出の可能性に関するお詫びとお知らせ ※続報サミーネットワークス · 2026-10-02