HACKING CASE ・ 調査中 ・ 2026年2月12日の公式発表時点
root@se-curity:~/hacking$ cat ./jirei/gala-yuzawa.md
株式会社ガーラ湯沢 ・ スキー場・リゾート
ガーラ湯沢のリフト券発券システムにランサムウェア被害。シーズンパスポート購入者 最大1,518名分の顔写真などが流出した可能性
使っていた人が、いますぐやること
身に覚えのない電話や郵便物、個人情報の確認を求める連絡、お金や手続きを求める案内に注意する
外からつなぐためのルーターの設定を、業者まかせにせず確かめる
2020年12月16日〜2026年2月1日にGALAシーズンパスポートを買った人 最大1,518名分
クレジットカード情報の外への漏えいは確認されていない
攻撃を受けたサーバーを使わず、一部機能を除いて2月7日に再開。2月7日に個人情報保護委員会に報告
2026年2月5日、新潟県湯沢町のスキー場ガーラ湯沢で、リフト券の発券システムに障害が起きました。管理会社が調べたところ、一部のサーバーがランサムウェアの被害を受けていました。暗号化されたサーバーには、シーズンパスポートを買った人の氏名・住所・電話番号・顔写真が入っていました。原因は、外からアクセスするために置いていたネットワークルーターの設定の不備でした。
外からアクセスするためのネットワークルーターの設定に、セキュリティ上の不備があった
一部のサーバーがランサムウェアの被害を受けた
2月5日、リフト券の発券システムに障害が起きた
手口業務用システムに外からアクセスするために置いていたネットワークルーターの設定に、セキュリティ上の不備がありました。そこから第三者の不正アクセスを受け、一部のサーバーがランサムウェアの被害を受けました。暗号化されたデータが入ったサーバーには個人情報が含まれていました。
システムに障害。管理会社の調査でランサムウェアの被害を確認
攻撃を受けたサーバーを使わずに、一部機能を除いて再開。個人情報保護委員会に報告
最大1,518名分の個人情報が流出した可能性を公表。対象者には個別に連絡済み
攻撃を受けたサーバーを使わず、必要な対策をして2月7日に再開
個人情報保護委員会に報告し、対象者に個別に連絡
調査結果をふまえ、システムのセキュリティ対策と監視の体制を強化する
新潟県南魚沼郡湯沢町でGALA湯沢スキー場などを運営する会社です。スキー場から通年型のリゾートへの転換を進めています。
事業
出典：会社の公式サイト「会社概要」
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年2月12日の公式発表時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは