HACKING CASE ・ 調査完了 ・ 2026年10月20日の公式発表時点
root@se-curity:~/hacking$ cat ./jirei/fujiq-highland.md
株式会社富士急ハイランド ・ レジャー（遊園地）
公式アプリ・会員サイト「CLUB フジQ」にリスト型攻撃。159名のアカウントに不正ログインされ、会員情報が見られた可能性
使っていた人が、いますぐやること
パスワードを、ほかで使っていないものに変える
そのサービスのパスワードも変える。パスワード管理アプリを使うと、サービスごとに別にしやすい
富士急ハイランドを名乗る不審なメール・SMS・電話に注意する。会社がパスワードやクレジットカード情報を聞くことはない
カード番号の全部とセキュリティコード。サーバー・データベースへの侵入や、会員データのまとめての流出も確認されていない
2026年9月4日から7日にかけて、富士急ハイランドの公式アプリと会員サイト「CLUB フジQ」に、第三者が不正にログインしました。よそで手に入れたメールアドレスとパスワードの組み合わせを使う「リスト型攻撃」で、159名の会員アカウントに入られました。一部の人は、購入履歴やクレジットカード番号の一部も見られた可能性があります。サーバーやデータベースへの侵入、会員データのまとめての流出は確認されていないとしています。
よそで手に入れたメールアドレスとパスワードの一覧が使われた
9月4日から7日にかけて、その組み合わせでログインを試した
159名のアカウントに入られ、会員情報が見られた可能性がある
手口外部で手に入れたメールアドレスとパスワードの一覧を使って、ログインを試す「リスト型攻撃」でした。ほかのサービスと同じパスワードを使っていた人のアカウントに入られたと考えられます。会社は、サーバーやデータベースへの侵入は確認されていないとしています。
リスト型攻撃で159名の会員アカウントに不正ログイン
お詫びとお知らせを公表。対象の会員に個別にメールで連絡。個人情報保護委員会と富士吉田警察署に報告
不正ログインされたアカウントのパスワードを初期化し、もう一度入られないようにした
対象の会員に、個別にメールで知らせた
個人情報保護委員会と富士吉田警察署に報告した
システムのセキュリティ対策と見張りの体制を強める
山梨県富士吉田市で、遊園地「富士急ハイランド」と、富士山スバルライン五合目の「雲上閣」を運営する会社です。富士急ハイランドは、アトラクションやトーマスランド、スケートリンク、飲食・物販の施設などを持つレジャーランドです。
事業
出典：会社の公式サイト「会社概要」
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年10月20日の公式発表時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは