我们近期发现部分服务器遭到第三方非法交通指南,可能导致多达1518位客户的个人信息泄露。对于由此给各位客户带来的不便和担忧,我们深表歉意。
我们非常重视此次事件,并将采取措施防止再次发生。
关于这件事的概要,报告如下。
1. 背景
2026 年 2 月 5 日,我们的滑雪吊椅票发放系统出现故障,于是我们请系统管理公司进行调查,发现我们的一些服务器受到了勒索软件的影响。
随后我们要求该公司再次进行调查,结果发现存储加密数据的服务器上包含了个人信息。
现在还没有被带到外面的痕迹,正在调查中。此外,我们已经单独联系了可能泄露信息的客户。
2. 个人信息泄露
2020年12月16日至2026年2月1日期间购买GALA滑雪季票的至多1518名顾客的个人信息可能遭到泄露。泄露的信息如下:
·姓名
・住址
・电话号码
・脸部照片
※关于信用卡信息,尚未确认泄漏到外部。
3. 事件起因
经查明,为外部交通指南企业系统而安装的网络路由器的设置存在安全漏洞。
4.关于防止再次发生的对策
敝公司将严肃对待这次的事态,根据调查结果加强系统的安全对策及监视体制,防止再次发生。
另外,关于该系统,在不使用受到攻击的服务器而采取必要的安全对策的基础上,除部分功能外,于2月7日重新开始使用。此外,该事件将于2026年2月7日向个人信息保护委员会报告。
5.对顾客的要求
目前虽然没有特别的要求,但请充分注意以下的可疑联络。
·不记得的电话或邮件
・要求确认个人信息的联络
・要求金钱或手续等的可疑指南