岩岳リゾート、ウェブサイトへの不正アクセスで3,154名分の個人情報が漏えいか|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2025年07月24日更新日時: 2025年07月24日

2025年7月23日、株式会社岩岳リゾートは、同社が運営するウェブサイト「https://iwatake-mountain-resort.com」への

不正アクセスにより、最大3,154名分の個人情報が外部に漏えいした可能性があることを発表しました。

不正アクセスの経緯と原因

今回の不正アクセスは、2024年5月10日にウェブサイトを運用していたクラウドサーバ事業者からの通報を受けて判明しました。

同社の調査により、ウェブサーバ上に不正なファイルが設置・実行されていたことが確認され、外部調査機関の協力を得て詳細な影響調査が実施されました。

原因は、ウェブサイトへの第三者による不正アクセスにより、ウェブサーバ内のフォーム入力内容が保存されたデータベースへの侵入が可能となっていた点にあります。不正に設置されたファイルが悪意ある処理を実行し、個人情報が外部に流出した可能性があるとのことです。

漏えいが懸念されるのは、同社のウェブサイトを通じてフォームを送信した3,154名の情報で、具体的には以下の項目です

※ウェブフォームに入力された情報のみが対象であり、予約に関連するクレジットカード情報やパスワードなどは含まれていないと見られます。