【注意喚起】The HUGE CLUBに不正アクセスがあり、最大9万6,938名の顧客情報流出の疑い

レストランやウェディング事業を運営する株式会社HUGEから、最大9万6,938名分の顧客情報が漏洩した可能性があるとのこと。

株式会社HUGE（ヒュージ）

当該企業が公式リリース「不正アクセスによる個人情報流出に関するお詫びとご報告について」にて公表しました。

不正アクセスによる個人情報流出に関するお詫びとご報告について

2023年8月6日（日）、当社が管理運用する顧客管理システム「The HUGE CLUB（以下THCという）」に対する不正アクセスにより、一部のお客様の個人情報（氏名・電話番号・メールアドレス・生年月日・性別・予約履歴・ポイント履歴）が外部流出した可能性を否定できないことが判明いたしました。

今回の情報にクレジットカード情報は含まれておりません。二次被害や更なる被害の拡大を防ぐため、所轄警察署や有識者の意見を参考にしながら、早期に謝罪及びご報告をするタイミングを見計らい、本日の公表とさせていただきました。

お客様をはじめ多くの関係先の皆様に多大なご迷惑とご心配をおかけいたしますことを深くお詫び申し上げます。

1．本件の概要

① 発生

8月6日早朝、当社が管理運用するTHCサーバに障害が発生し原因を調べたところ、第三者による不正アクセスの痕跡を発見いたしました。この影響によりTHCにおいて予約ができないなどの障害が発生いたしました。

当社ではさらなる拡大を防ぐため、直ちにアクセスキーの無効化を行い、8月７日に対策本部を立上げ、不正アクセスを受けたサーバの範囲と状況・原因等の調査、復旧の検討を開始いたしました。

流出情報にカード情報は含まれない：

尚、今回流出した顧客情報にクレジットカード番号や有効期限といったカード情報は含まれていないとのこと。

漏えい等が発生したおそれがある個人データの項目

① 対象

2021年6月15日から2022年9月19日の間に「The HUGE CLUB」をご登録いただいたお客様　96,938人

② 情報

氏名、電話番号、メールアドレス、生年月日、性別、予約履歴、ポイント履歴

尚、クレジットカード情報は含まれておりません。

とはいえ、電話番号や予約履歴といった、不正に使われやすい個人情報＆履歴が漏洩してしまった可能性があるので、対象者の方はお気をつけください。