インフォメーション
お客様情報流出の可能性に関するお知らせとお詫び
- 2026年10月28日
- このたび、当社が運営するアルファリゾートに過去ご登録・お問い合わせいただいたお客様の情報が、外部からアクセスできる状態となっていたことが判明いたしました。
現時点で、お客様情報流出の事実は確認できておりませんが、その可能性を完全に否定することができない状況にあるためご報告いたします。
お客様の大切な個人情報をお預かりしている立場にありながら、多大なご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。
現在、他に同様の事象が無いか総点検しておりますが、取り急ぎ本件の経緯および当社の対応状況につきまして、下記のとおりご報告いたします。
追加で皆様にご報告すべき事象がございましたら、別途ご報告いたします。
記
1. 事象の概要
当社が管理するファイル保管サーバーのアクセス権限設定に不備があり、特定のURLにアクセスすると、お客様情報を含むファイルをダウンロードできる状態となっておりました。
・判明日:2026年10月26日
・外部からアクセスできた期間:2025年7月30日~2026年10月26日
・対象件数:【約17,280件】
・対象のお客様:
1. 2024年1月22日〜2025年9月24日にアルファリゾートに会員登録いただいたお客様
2. 2025年7月29日、8月2日〜8日、8月13日、8月20日、10月6日、11月17日〜19日、2026年1月29日、2月5日に、アルファリゾートのサイトで会員登録・ログイン・お問い合わせ等をご利用いただいたお客様
・現在の状況:該当サーバーの設定修正(非公開化)を完了しており、現在は外部からのアクセスは遮断されております。
2. 対象となるお客様情報
ご登録・お問い合わせの際にお客様からお預かりした、以下の情報です(お客様によって含まれる項目は異なります)。
氏名/氏名カナ/メールアドレス/電話番号/生年月日/性別/お住まいの都道府県/国籍/在留資格/現在の職種/リゾートバイト経験の有無/希望の時期/お問い合わせ内容/パスワード(ハッシュ化した形で保存)
3. お客様へのお願い
現時点で、お客様情報流出の事実は確認できておりませんが、当社を名乗る不審な電話や、身に覚えのないメールが届いた場合は、不用意に応答・開封されませんようご注意をお願い申し上げます。
また、パスワードはハッシュ化した形で保存しておりましたが、アルファリゾートと同じパスワードを他のサービスでもご利用の場合は、念のため、そちらのパスワードの変更をお願い申し上げます。
なお、念のため、すべてのお客様のログインしたままにする設定を解除いたしました。次回ご利用時に、再度ログインをお願いいたします。
4. 再発防止策
当社では今回の事態を極めて重く受け止めております。同様の事故を二度と発生させないため、以下の再発防止策を講じてまいります。
・ファイル保管サーバーにおけるアクセス制御設定の見直しおよび保管サーバーの定期的な点検
・個人情報を取り扱う従業員に対するセキュリティ教育・管理体制の徹底強化
5. お客様への対応
本件の対象であることが確認できたお客様には、ご登録のメールアドレス宛に順次個別にご連絡を差し上げます。
個別のご連絡が困難なお客様については、本公表をもって当社からのご連絡に代えさせていただきます。
6. 本件に関するお問い合わせ窓口
本件につきまして、ご不明な点やご不安な点がございましたら、誠に恐れ入りますが下記窓口までお問い合わせくださいますようお願い申し上げます。
【アルファリゾート 運営事務局】
・メールアドレス:info@alpha-staff.jp
お客様の信頼を損なう事態を招きましたことを、重ねて心より深くお詫び申し上げます。
今後は全社を挙げて情報管理の強化に努めてまいります。
以上

