我們近期發現部分伺服器遭到第三方非法交通指南,可能導致多達1518位客戶的個人資訊外洩。對於由此給各位客戶帶來的不便與擔憂,我們深表歉意。
我們非常重視這次事件,並將採取措施防止再次發生。
關於這件事的概要,報告如下。
1. 背景
2026 年 2 月 5 日,我們的滑雪吊椅票發放系統出現故障,於是我們請系統管理公司進行調查,發現我們的部分伺服器受到了勒索軟體的影響。
隨後我們要求該公司再次進行調查,結果發現儲存加密資料的伺服器上包含了個人資訊。
現在還沒有被帶到外面的痕跡,正在調查中。此外,我們已經單獨聯係了可能泄露信息的客戶。
2. 個人資訊洩露
2020年12月16日至2026年2月1日期間購買GALA滑雪季票的至多1518名顧客的個人資料可能遭到洩露。洩漏的資訊如下:
·姓名
・住阯
・電話號碼
・臉部照片
※關於信用卡信息,尚未確認泄漏到外部。
3. 事件起因
經查明,為外部交通指南企業系統而安裝的網路路由器的設定存在安全漏洞。
4.關於防止再次發生的對策
本公司嚴肅對待這次的事態,根據今後的調查結果,加強係統的安全對策及監視體制,防止再次發生。
另外,關於該係統,在不使用受到攻擊的伺服器而採取必要的安全對策的基礎上,除部分功能外,於2月7日重新開始使用。此外,該事件將於2026年2月7日向個人信息保護委員會報告。
5.對顧客的要求
目前雖然沒有特別的要求,但請充分註意以下的可疑聯絡。
·不記得的電話或郵件
・要求確認個人信息的聯絡
・要求金錢或手續等的可疑指南