https://incidentlog.jp 株式会社快活フロンティアが公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/kaikatsu-club-20250120#disclosures event:kaikatsu-club-20250120/20260709-police-report Thu, 09 Jul 2026 00:00:00 GMT 共同通信と時事通信によれば、警視庁は2026年7月8日、東京都葛飾区の会社員の男（18）を不正アクセス禁止法違反と偽計業務妨害の疑いで逮捕した。攻撃には再逮捕された高校生がチャットGPTで作ったプログラムが使われ、SNSのグループチャットで公開されていたという。 https://incidentlog.jp/incidents/kaikatsu-club-20250120#disclosures event:kaikatsu-club-20250120/20251204-police-report Thu, 04 Dec 2025 00:00:00 GMT 時事通信によれば、警視庁サイバー犯罪対策課は2025年12月4日、大阪市の高校2年の男子生徒を不正アクセス禁止法違反と偽計業務妨害の疑いで再逮捕した。対話型AI「チャットGPT」を悪用して自作したプログラムで約725万件の会員情報を不正に取得していたという。 https://incidentlog.jp/incidents/kaikatsu-club-20250120#disclosures event:kaikatsu-club-20250120/20250317-final-report Mon, 17 Mar 2025 00:00:00 GMT 3月17日の第五報。外部専門機関と社内の調査が完了し、攻撃を受けた要因と影響を受けたプログラム、漏えいの可能性がある情報の範囲を特定した。対象者には1月29日から3月13日に連絡済み。プログラムの改修、セキュリティ対策ソフトの導入、監視とブロックの強化を実施した。 https://incidentlog.jp/incidents/kaikatsu-club-20250120#disclosures event:kaikatsu-club-20250120/20250131-update Fri, 31 Jan 2025 00:00:00 GMT 1月31日の第四報。1月28日付の対象者の表記を「会員になられた一部の方」から「来店実績のある一部の方」に訂正した。件数その他の内容に訂正はないとした。 https://incidentlog.jp/incidents/kaikatsu-club-20250120#disclosures event:kaikatsu-club-20250120/20250128-update Tue, 28 Jan 2025 00:00:00 GMT 1月28日の第三報。漏えいの可能性がある個人情報を7,290,087件とし、対象を快活CLUB会員・仮会員とFiT24会員・FiT24インドアゴルフ会員の一部、項目にカナ姓名、郵便番号、会員種別、保有ポイント、最終会計日時などを追加した。個人情報保護委員会に続報を報告した。 https://incidentlog.jp/incidents/kaikatsu-club-20250120#disclosures event:kaikatsu-club-20250120/20250121-update Tue, 21 Jan 2025 00:00:00 GMT 1月21日の第二報。1月18日夕刻にサーバーへの不正アクセスを検知してネットワークから切り離し、調査の過程で会員アカウントを管理するシステムへの不正アクセスの形跡と、会員・仮会員の氏名、性別、住所、電話番号、生年月日、会員番号が漏えいした可能性が判明したと公表した。件数は調査中とした。 https://incidentlog.jp/incidents/kaikatsu-club-20250120 incident:kaikatsu-club-20250120 Mon, 20 Jan 2025 00:00:00 GMT 株式会社快活フロンティアは2025年1月20日、シェアリングスペース「快活CLUB」でDDoS攻撃によるネットワーク障害が発生し、会員アプリの機能を会員証の表示のみに制限したと公表した。1月18日夕刻にサーバーへの不正アクセスを検知してネットワークから切り離しており、1月21日に会員アカウントを管理するシステムへの不正アクセスの形跡と個人情報の一部が漏えいした可能性を公表した。1月28日の続報で、漏えいの可能性がある個人情報を快活CLUB会員・仮会員とFiT24会員の一部の氏名、性別、住所、電話番号、生年月日、会員番号、保有ポイントなど7,290,087件とし、身分証明書情報、クレジットカード情報、メールアドレス、アプリのパスワードは含まれないとした。3月17日の第五報で外部専門機関と社内の調査完了を公表し、影響を受けたプログラムの改修や監視強化を実施した。漏えいの事実や二次被害は確認されていない。警視庁は2025年12月に大阪市の高校生を、2026年7月に東京都の会社員の男（18）を不正アクセス禁止法違反などの疑いで逮捕し、攻撃には高校生が対話型AI「ChatGPT」で作ったプログラムが使われ、約725万件の会員情報が不正に取得されたと説明したと報じられている。