ハウステンボス株式会社のリモートアクセス機器経由の不正アクセスでサーバーが暗号化され個人情報が漏えいした可能性対象者・漏れた情報・今やるべきこと

基本情報

何が起きたか

ハウステンボス株式会社は2025年8月29日にシステムへの不正アクセスを公表し、12月12日の調査結果で、リモートアクセス機器経由で侵入されサーバー等が暗号化され、客約149万9,300人分、役職員と家族約3万7,300人分、取引先約9,400人分の個人情報が漏えいした可能性があるとしました。

自分は対象か

同社の客、役職員（退職者を含む）とその家族、取引先。対象者には順次個別に案内

公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい？」をご確認ください。

漏れた情報

数は公式発表の値です。人数・件数など単位の違う数は合計していません。

漏れていないと公表された情報

• クレジットカード情報（保有していないと公表）

原因

ランサムウェア

企業の対応

• 当該サーバーと関連システムを停止しネットワークを遮断
• 個人情報保護委員会と警察へ報告
• 外部専門家による調査と復旧（10月1日までに復旧）
• 通信経路の再設計とアカウントの認証方式の見直し

この件を口実にした詐欺に注意

情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処

公式発表と出典

• ハウステンボス株式会社「不正アクセス事案に関する調査結果のご報告とお詫び」（公式発表・一次情報・資料の日付 2025年12月12日・確認日 2026年10月8日）

更新履歴

続報はまだありません（掲載後に公式の続報があれば、ここに足します）。