サミー「777CON-PASS」の情報漏えい。ユーザー情報と、流出した情報

サミーは10月2日、「777CON-PASS」への不正アクセスなどについて、ユーザー情報の情報が外部に流出した可能性があると発表しました。

流出したおそれのある情報、含まれないと公表された情報、ふだんの備えを、表と図にまとめました。

何が起きたのか

公表された経緯

2026年9月25日に、サービスのユーザーデータに対する不正アクセスが行われ、9月30日には、ホールデータにも不審なアクセスの痕跡を確認したと説明しています。週次のアクセス負荷の監視で、異常なアクセスの増加を確認し、調べたところ、第三者が、ユーザー情報とホール情報を取得するリクエストを、不正に実行していたことが分かりました。9月30日の20時の時点で、攻撃元のIPアドレスを特定してアクセスを遮断し、不正なアクセスに情報を返さない仕様に変更して、22時前に緊急リリースを行いました。対象の件数は調査中で、ここでは、続報の内容をまとめています。

流出した情報(おそれを含む)

• 電話番号(店頭予約の利用者)、性別
• 生年月日、ユーザーID・ニックネーム
• プロフィール写真、お気に入りホール
• 行動エリア

含まれないと公表された情報

• 認証用の顔画像、ログイン用のメールアドレス、パスワード、氏名

想定される被害と、備え

• 氏名・住所・電話番号・メールアドレスが含まれる場合は、会社や関係先を装った偽のメール・SMS・電話に注意しましょう。リンクは開かず、公式サイトやアプリから確認します。
• 会社が、メールやSMSで、パスワードや暗証番号を尋ねることは、ふつうありません。

対象かどうか確かめる・相談する

• 対象のお客さまには、各社から個別に連絡が届くことがあります。連絡が届いたメールは、本物か確かめてから、対応しましょう。
• 最新の状況は、会社の公式発表でご確認ください。

一覧は、2026年10月の情報漏えい一覧にまとめています。漏れたと連絡が来たときの対処は、個人情報が漏えいしたと連絡が来たら?情報別の対処と、毎日できる4つの備えをご覧ください。

まとめ

サミー「777CON-PASS」の件は、ユーザー情報の情報が流出した可能性があるとされています。件数や内容は続報で変わることがあるため、最新の情報は、公式発表で確認しましょう。心当たりのない連絡には、応じないことが基本です。

出典

• サミーの発表(お知らせ)(2026年11月1日に確認)