777CON-PASSにおける不正アクセスによる個人情報漏えいに関するお詫びとお知らせ【最終報】

お客様各位
777CON-PASSサービス運営事務局

平素より777CON-PASSをご利用いただき、誠にありがとうございます。
2026年10月2日にお知らせいたしました本サービスへの不正アクセスにつきまして、調査が完了いたしましたので、その結果と今後の対応についてご報告いたします。
お客様をはじめ関係者の皆様に多大なるご迷惑とご心配をおかけしましたことを、改めて心より深くお詫び申し上げます。

1. 本件の経緯

なお、本件については個人情報保護委員会へ報告しております。

2. 調査結果

(1)漏えいの有無および対象件数

アクセスログ解析の結果、2026年9月25日および9月30日に、以下のとおりお客様の情報が外部から不正に取得されたことを確認いたしました。

※ユーザーIDの件数です。ユーザーID単体では、外部情報のみから直接個人を特定できるものではありません。

(2) 漏えいした情報

• ユーザーID：218万8657件
• 性別：179万9085件
• 生年月日：179万253件
• ニックネーム：107万7686件
• アイコン画像：8万6386件※登録必須の認証用顔画像とは別に、アプリ内アイコンとして任意で追加登録いただいた画像です。※認証用顔画像（入場時に本人確認を行うために使用される顔写真）は対象に含まれておりません。
• 行動エリア（位置情報から生成）：3万6534件※市区町村単位の情報であり、ご自宅などの具体的な場所を特定できるものではありません。
• 電話番号：6639件※アプリをインストールせず店頭予約を利用されたお客様が対象であり、電話番号以外の情報は含まれておりません。

上記のうち、複数の情報があわせて漏えいした件数は以下のとおりです。

• 性別と生年月日の両方：178万9998件
• 性別、生年月日およびアイコン画像のすべて：8万3079件
• 性別、生年月日および行動エリアのすべて：3万3247件

※各項目の件数は重複を含みます（1人のお客様が複数の項目に該当する場合があります）。

(3)漏えいしていない情報

認証用顔画像、氏名、クレジットカード情報、アプリにログインするためのメールアドレスおよびパスワードは、漏えいしていないことを確認しております。

(4)発生原因

一部の機能において認証・アクセス制御に不備があったため。

3. 対象のお客様への対応

情報の漏えいが確認されたお客様には、順次メールにて個別にご連絡いたします。
個別のご連絡は、〔no-reply@sammy-networks.jp〕より送信いたします。本件を装った不審なメールにご注意ください。
※送信専用のアドレスとなります。 このアドレスにお問い合わせいただいてもお答えできませんので、ご了承ください。

4. 再発防止策

当社は今回の事態を厳粛に受け止め、以下の再発防止策を実施・推進してまいります。

• 【実施済み】2026年9月30日20時の時点で、攻撃元のIPアドレスを特定。当該IPアドレスからのアクセスを遮断し、被害の拡大防止措置を講じました。
• 【実施済み】不正なアクセスに対して情報を返さない仕様へ変更し、2026年9月30日22時頃に緊急リリースを行いました。
• 【今後実施】外部の専門機関による脆弱性診断を実施し、本サービスの全機能について認証・アクセス制御を点検いたします。
• 【今後実施】不審なアクセスを早期に検知できるよう、監視体制を強化いたします。

5. お客様へのお願い

漏えいした電話番号や生年月日等を悪用し、当社や本サービスを装った不審な電話やSMSが届くおそれがございます。お心当たりのない連絡には応じず、記載されたURLへのアクセスや個人情報の入力はお控えください。
当社から電話やSMSでパスワードや認証コードをお尋ね、金銭をご請求することは一切ございません。

6. お問い合わせ窓口

本件に関するお問い合わせは、下記窓口にて承ります。
アプリ内メニューの「ヘルプ＆サポート」ページ内最下部にございます、「お問い合わせフォームへ」からお問い合わせいただけます。

今後新たな事実が判明した場合には、速やかにお知らせいたします。
お客様には多大なるご迷惑とご心配をおかけしましたことを、重ねて深くお詫び申し上げます。

以上
2026年10月16日