株式会社ガーラ湯沢のリフト券発券システムのサーバーへのランサムウェア攻撃による顧客情報の漏えいの可能性対象者・漏れた情報・今やるべきこと

基本情報

何が起きたか

2026年2月12日、スキー場を運営する株式会社ガーラ湯沢はリフト券発券システムのサーバーがランサムウェアの被害を受け、2020年12月から2026年2月にシーズンパスポートを購入した最大1,518名の氏名・住所・電話番号・顔写真が流出した可能性があると公表しました。

自分は対象か

2020年12月16日から2026年2月1日までにGALAシーズンパスポートを購入した人（最大1,518名）。対象者には個別に連絡済み

公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい？」をご確認ください。

漏れた情報

数は公式発表の値です。人数・件数など単位の違う数は合計していません。

漏れていないと公表された情報

• クレジットカード情報（外部への漏えいは確認されていないと公表）

原因

ランサムウェア

企業の対応

• 攻撃を受けたサーバーを使わずシステムを再開（2月7日）
• 個人情報保護委員会へ報告（2月7日）

この件を口実にした詐欺に注意

情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処

公式発表と出典

• 株式会社ガーラ湯沢「弊社サーバーへの不正アクセスによりお客さま情報が漏えいした可能性について」（公式発表・一次情報・資料の日付 2026年2月12日・確認日 2026年10月7日）

更新履歴

続報はまだありません（掲載後に公式の続報があれば、ここに足します）。