快活フロンティア：不正アクセスの発生及び個人情報漏えいの可能性に関するお知らせ

影響件数

729万87件

快活CLUB会員・仮会員、FiT24会員・FiT24インドアゴルフ会員の一部の個人情報 · 可能性

対象となった情報

氏名、住所、電話番号

他 3 種

侵入経路

不明・非公表

漏えいの確認

可能性あり

最終報告 2025-03-17

株式会社快活フロンティアは2025年1月20日、シェアリングスペース「快活CLUB」でDDoS攻撃によるネットワーク障害が発生し、会員アプリの機能を会員証の表示のみに制限したと公表した。1月18日夕刻にサーバーへの不正アクセスを検知してネットワークから切り離しており、1月21日に会員アカウントを管理するシステムへの不正アクセスの形跡と個人情報の一部が漏えいした可能性を公表した。1月28日の続報で、漏えいの可能性がある個人情報を快活CLUB会員・仮会員とFiT24会員の一部の氏名、性別、住所、電話番号、生年月日、会員番号、保有ポイントなど7,290,087件とし、身分証明書情報、クレジットカード情報、メールアドレス、アプリのパスワードは含まれないとした。3月17日の第五報で外部専門機関と社内の調査完了を公表し、影響を受けたプログラムの改修や監視強化を実施した。漏えいの事実や二次被害は確認されていない。警視庁は2025年12月に大阪市の高校生を、2026年7月に東京都の会社員の男（18）を不正アクセス禁止法違反などの疑いで逮捕し、攻撃には高校生が対話型AI「ChatGPT」で作ったプログラムが使われ、約725万件の会員情報が不正に取得されたと説明したと報じられている。

組織

株式会社快活フロンティア企業

業種

生活関連サービス業，娯楽業 · その他

所在地

神奈川県

発生（判明）期間

2025-01-18 〜 2025-01-20

根拠:「高校2年だった昨年1月18～20日」[s1]

検知日

2025-01-18

根拠:「2025年１月18日(土)夕刻、当社サーバーに対する不正アクセスを検知」[s4]

第1報の公表日

2025-01-20

根拠:「2025年1月20日 13時時点」[s4]

最終報告日

2025-03-17

根拠:「外部専門機関による調査及び社内調査が完了しました」[s5]

影響件数

快活CLUB会員・仮会員、FiT24会員・FiT24インドアゴルフ会員の一部の個人情報 7,290,087件（可能性）

根拠:「個人情報の件数：7,290,087 件」[s5]

対象となった情報

氏名、住所、電話番号、生年月日、アカウント ID、その他

漏えいの確認状況

可能性あり

根拠:「漏えいした可能性があることが判明いたしました」[s13]

侵入経路

不明・非公表

原因（公表の記述）

会員アカウントを管理するシステムへの外部からの不正アクセス。同社は攻撃を受けた要因と影響を受けたプログラムを特定したとするが、内容は公表していない。警視庁は、容疑者が対話型AIで作成したプログラムが使われたと説明している（報道）。

業務への影響

快活CLUBアプリの機能（会員証の表示を除く）（2025-01-20〜2025-02-28）

根拠:「「会員証の表示」のみに制限」[s4]

公表文の記載項目

原因 なし件数 あり時系列 あり最終報告 あり

1. 発生2025-01-18〜 2025-01-20
2. 同日中央値 2 日検知2025-01-18
3. 2 日中央値 4 日第1報2025-01-20
4. 同日業務停止2025-01-201 業務
5. 39 日中央値 4 日復旧2025-02-28
6. 17 日最終報告2025-03-17
7. 479 日続報2026-07-095 件

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

1. 2025-01-20第1報快活CLUBアプリの機能制限について（DDoS攻撃によるネットワーク障害）

   快活フロンティアは2025年1月20日13時時点の告知で、「快活CLUB」でDDoS攻撃によるネットワーク障害が発生し、快活CLUBアプリの機能を会員証の表示のみに制限したと公表した。攻撃手法を確認しつつ対策を行うとした。

   原文 · 保存版（当サイト）
2. 2025-01-21続報不正アクセスの発生及び個人情報漏えいの可能性に関するお知らせ

   1月21日の第二報。1月18日夕刻にサーバーへの不正アクセスを検知してネットワークから切り離し、調査の過程で会員アカウントを管理するシステムへの不正アクセスの形跡と、会員・仮会員の氏名、性別、住所、電話番号、生年月日、会員番号が漏えいした可能性が判明したと公表した。件数は調査中とした。

   原文 · 保存版（当サイト）
3. 2025-01-28続報不正アクセスの発生及び個人情報漏えいの可能性に関するお知らせ（続報）

   1月28日の第三報。漏えいの可能性がある個人情報を7,290,087件とし、対象を快活CLUB会員・仮会員とFiT24会員・FiT24インドアゴルフ会員の一部、項目にカナ姓名、郵便番号、会員種別、保有ポイント、最終会計日時などを追加した。個人情報保護委員会に続報を報告した。

   原文 · 保存版（当サイト）
4. 2025-01-31続報「不正アクセスの発生及び個人情報漏えいの可能性に関するお知らせ」の一部訂正について

   1月31日の第四報。1月28日付の対象者の表記を「会員になられた一部の方」から「来店実績のある一部の方」に訂正した。件数その他の内容に訂正はないとした。

   原文 · 保存版（当サイト）
5. 2025-03-17最終報告不正アクセスの発生及び個人情報漏えいの可能性に関するお知らせ（第五報）

   3月17日の第五報。外部専門機関と社内の調査が完了し、攻撃を受けた要因と影響を受けたプログラム、漏えいの可能性がある情報の範囲を特定した。対象者には1月29日から3月13日に連絡済み。プログラムの改修、セキュリティ対策ソフトの導入、監視とブロックの強化を実施した。

   原文 · 保存版（当サイト）
6. 2025-12-04警察へ届出警視庁が大阪市の高校生を不正アクセス禁止法違反などの疑いで再逮捕（報道）

   時事通信によれば、警視庁サイバー犯罪対策課は2025年12月4日、大阪市の高校2年の男子生徒を不正アクセス禁止法違反と偽計業務妨害の疑いで再逮捕した。対話型AI「チャットGPT」を悪用して自作したプログラムで約725万件の会員情報を不正に取得していたという。

7. 2026-07-09警察へ届出警視庁が東京都の会社員の男（18）を逮捕（報道）

   共同通信と時事通信によれば、警視庁は2026年7月8日、東京都葛飾区の会社員の男（18）を不正アクセス禁止法違反と偽計業務妨害の疑いで逮捕した。攻撃には再逮捕された高校生がチャットGPTで作ったプログラムが使われ、SNSのグループチャットで公開されていたという。

この事案に結びついた攻撃グループの記録はありません。

不明・非公表: 公表に記載がない

公表に侵入経路の記載はありません。手口ごとの兆候と備えの要点は手口の解説にあります（この事案の手口を推定するものではありません）。

AI関与: 第三者が示唆最終評価 2026-10-17

• 同じ業種（その他）: 2026-10-23 INAC神戸レオネッサ：メールマガジン配信システム（委託先）への不正アクセスに関するお知らせ
• 同じ業種（その他）: 2026-10-23 京都府生涯現役クリエイティブセンター：【重要】メール配信サービスへの不正アクセスによる個人情報漏えいのおそれについて （お詫びとお知らせ）
• 同じ業種（その他）: 2026-10-23 パナソニック オペレーショナルエクセレンス：外部生成AIサービスへの個人情報アップロードに関するお詫びとお知らせ
• 同じ業種（その他）: 2026-10-23 YCC県民文化ホール：【重要】「ミルケ倶楽部」における外部メール配信サービスへの不正アクセスに伴う弊社情報の漏えいとメール配信の一時停止について
• 同じ業種（その他）: 2026-10-22 ボートレースまるがめ：「Bカード会員メールマガジン」配信サービスに対する不正アクセスによる情報漏洩の可能性について

一覧で探す: 2025年の統計 · 生活関連サービス業，娯楽業の事案 · 神奈川県の事案