【159名】富士急ハイランド公式アプリに不正ログイン｜リスト型攻撃、カード情報の一部も

株式会社富士急ハイランドは2026年10月20日、富士急ハイランド公式アプリと会員サイト「CLUB フジQ」で第三者による不正ログインがあったと公表しました。159名の会員アカウントに不正ログインされ、氏名や電話番号などの会員情報が閲覧された可能性があります。一部の会員は、クレジットカード関連情報の一部も対象です。

この記事では、公式発表をもとに、被害の内容、閲覧された可能性のある情報、会員が行うべき対応を整理します。

原因は「リスト型攻撃」、システムへの侵入は確認されず
閲覧された可能性のある情報
富士急ハイランドの対応
会員がとるべき対応
まとめ

原因は「リスト型攻撃」、システムへの侵入は確認されず

不正ログインは、2026年9月4日（金）から9月7日（月）にかけて発生しました。手口は、外部で入手されたメールアドレスとパスワードの一覧を使って次々にログインを試す、いわゆる「リスト型攻撃」です。富士急ハイランドの外で入手されたメールアドレスとパスワードの組み合わせが、富士急ハイランドのログイン画面で試されたことになります。

富士急ハイランドは、同社のサーバーやデータベースへの侵入や、会員データの一括流出は確認されていないとしています。

項目	公式発表の内容
対象サービス	富士急ハイランド公式アプリ、会員サイト（CLUB フジQ）
発生期間	2026年9月4日（金）〜9月7日（月）
手口	外部で入手されたメールアドレスとパスワードの一覧を使ったリスト型攻撃
被害を受けたアカウント	159名
サーバー・データベースへの侵入	確認されていない
二次被害（不正な購入・決済、会員情報の変更、チケットの不正利用）	現時点で確認されていない

閲覧された可能性のある情報

不正ログインされた159名について、閲覧された可能性があるのは次の情報です。

氏名、メールアドレス、生年月日、性別、電話番号
郵便番号、都道府県
会員番号

このほか一部の会員は、購入履歴、チケット情報、クレジットカード関連情報の一部も対象です。カード関連情報として閲覧された可能性があるのは、番号の一部、有効期限、名義だけで、カード番号全体とセキュリティコードは含まれないとしています。

富士急ハイランドの対応

不正ログインが確認されたアカウントは、第三者が再びログインできないように、パスワードを初期化しました。対象の会員には、個別にメールで連絡しています。あわせて、システムのセキュリティ対策と監視体制を強化するとしており、個人情報保護委員会と富士吉田警察署にも報告済みです。

会員がとるべき対応

パスワードを変更し、同じパスワードの使い回しをやめる

富士急ハイランドは、会員にパスワードの変更を求めています。他のサービスと同じパスワードを使っている場合は、そちらも変更が必要です。

リスト型攻撃は、複数のサービスで同じメールアドレスとパスワードを使っていると成立します。今回使われたのは外部で入手されたログイン情報なので、筆者としては、対象かどうかにかかわらず、CLUB フジQのパスワードが他のサービスと同じになっていないかを確かめることをすすめます。

個別メールが届いたら、カードの利用明細を確認する

対象の会員には個別にメールで連絡しています。公式発表には記載がありませんが、カード関連情報の一部が対象になった会員は、念のためカードの利用明細に身に覚えのない請求がないかを確認しておくと安心です。

富士急ハイランドを装った連絡に注意する

富士急ハイランドは、同社を装った不審なメール、SMS、電話への注意を呼びかけています。同社がパスワードやクレジットカード情報を尋ねることはないとしています。筆者は、今回閲覧された可能性のある氏名や電話番号、会員番号が、偽の連絡を本物らしく見せるために使われるおそれもあると考えます。連絡の内容をうのみにせず、公式サイトやアプリから確認してください。