ハウステンボスで約150万人規模の情報漏洩⁈ 不正アクセス事案から考えるセキュリティ対策

こんにちは！ワニたんです。

情報漏洩のニュースが流れるたびに、「本当に防げる方法はあるの？」と悩むワニたんです🐊

今度は、またもや有名企業で個人情報の漏洩リスクが発表されました😱
しかも、氏名や住所だけでなく、マイナンバーや健康情報まで含まれる可能性があるとのこと…。

ハウステンボス 不正アクセスによる個人情報漏洩の可能性

2025年12月12日（金）、ハウステンボス株式会社は8月に発生した自社システムへの不正アクセス事案について、調査結果と対応状況を公表しました。
当初は、一部システムの障害として公表されていましたが、詳細な調査により、第三者がリモートアクセス機器を介してネットワーク内に侵入し、複数のサーバーとパソコン端末のデータを暗号化していたことが判明しました。加えて、顧客・社員・取引先の個人情報が外部に漏洩した可能性があることも明らかにされています。

対象者	件数	含まれる主な情報
顧客	約1,499,300人分	氏名、生年月日、性別、住所、電話番号、メールアドレスなど
社員・退職者・家族	約37,300人分	氏名、生年月日、性別、住所、電話番号、メールアドレス、マイナンバー情報、健康診断結果、障がいに関する情報など
取引先	約9,400人分	氏名、社名、住所、電話番号、メールアドレス、マイナンバー情報など

参考：ハウステンボス株式会社「不正アクセス事案に関する調査結果のご報告とお詫び」

システム面の影響と業務継続への影響

本事案により以下の業務上の影響が発生しています。

• アプリでのアトラクション待ち時間表示の停止
• 一部レストランでのレシート発行不可
• 一部発注システムの制限

公開された再発防止策と評価

ハウステンボスは、再発防止として以下の施策を打ち出しました。

• 通信経路とアクセス制御の再設計
• アカウント認証方式の見直し
• デバイス管理・セキュリティ監視体制の強化
• 従業員教育と情報リテラシー向上
• BCP・バックアップ体制の再構築

今回の事案で明らかになった重要な視点

今回の不正アクセスを通じて明らかになったのは、以下の3点です。

• 攻撃者はセキュリティの弱点だけでなく、人的・運用面の隙も狙ってくる
• マイナンバー・健康情報など、機微情報の管理は“最高レベルの保護”が求められる
• BCPとIT部門の緊急時対応力は、企業の存続力そのものを左右する

また、インシデント対応は単なる「技術の問題」ではなく、経営判断・企業倫理・社内文化まで関わる総合力が試される局面です。

まとめ：今、何を見直すべきか？

自社の体制に当てはめて考えると、以下の点に対する早急な見直しが求められます。

• リモートアクセス環境のセキュリティ
• 全社の情報管理ポリシーと現場運用の整合性
• 重要情報の保有範囲とその保護レベルの適正化
• セキュリティインシデント時の初動・報告・外部連携フローの整備
• BCPの現実性とシステムリカバリスピード

あなたの個人情報は大丈夫？

この事案は「特別な会社にだけ起こること」ではありません。
どの組織にも起こり得る「現実的な脅威」として、今すぐ対策を講じることが必要です。
漏洩リスクをゼロにすることは困難でも、初動の速さ次第で被害の広がりを抑えることができます。

一度、自社の漏洩状況を確認してみてはいかがでしょうか？
⇒メールアドレスを入れるだけ！自社の漏洩状況をチェック！

ダークウェブアイを使えば簡単に自社の漏洩状況がわかります。

日本企業に特化して、分かりやすいUIとなっているダークウェブアイは操作も簡単！
会社のドメイン情報を入れるだけで自社の情報が「いつ」「どこから」「どんな情報が」漏れてしまったのか、全て一瞬で分かってしまいます！

ワニたんが使ってみた実際の画面がこんな感じです！

• 漏洩した社員のメールアドレス
• 漏洩したサービス
• 漏洩した数
• 漏洩に対する対応状況

が一つのダッシュボードで確認できます✨

今なら無料で、過去から現在までのすべての会社の漏洩状況を確認できるのでぜひ一度試してみてください！
継続的にダークウェブアイを使いたいお客様はぜひお問合せください！
⇒まずは無料でメールアドレスの漏洩チェック！