「777CON-PASS」不正アクセス騒動の続報！流出した可能性があるのは店頭予約利用客の電話番号・プロフ写真・お気に入りホールなど

2026-10-03

お客様各位
2026年10月2日株式会社サミーネットワークス

平素より777CON-PASSをご利用いただき、誠にありがとうございます。…
— 777CON-PASS（スリーセブンコンパス、777コンパス） (@777CONPASS) October 2, 2026

お客様各位
2026年10月2日株式会社サミーネットワークス

平素より777CON-PASSをご利用いただき、誠にありがとうございます。

2026年10月２日に公表いたしました「不正アクセスによる個人情報流出の可能性に関するお詫びとお知らせ」につきまして、現時点までの調査で判明した内容と当社の対応を下記のとおりご報告いたします。
お客様をはじめ関係者の皆様に多大なるご迷惑とご心配をおかけしておりますことを、重ねて深くお詫び申し上げます。

1. 概要
2026年9月25日、本サービスのユーザーデータに対する不正アクセスが行われ、同年9月30日には、ホールデータにおいても不審なアクセスの痕跡を確認いたしました。
週次のアクセス負荷監視において異常なアクセス増加を確認したことから調査を行ったところ、第三者がユーザー情報およびホール情報を取得するリクエストを不正に実行していたことが判明しました。これにより、お客様の個人情報が流出した可能性があることが明らかとなりました。
不正アクセスの経路および影響範囲につきましては、引き続き調査を進めております。

2. 流出の可能性がある情報
対象となる可能性があるのは、本サービスにご登録いただいたお客様の以下の情報です（対象件数は調査中）。

・電話番号（※1）
・性別
・生年月日
・ユーザーID／ニックネーム
・プロフィール写真（※2）
・お気に入りホール
・行動エリア（位置情報から生成）

※1 店頭予約を利用されたお客様が対象であり、認証用顔画像、アプリにログインするためのメールアドレス、パスワード、氏名は流出しておりません。
※2 登録必須の認証用顔画像とは別に、アプリ内アイコンとして任意で追加登録いただいた画像です。認証用顔画像は対象に含まれておりません。

3. 現在までの対応
・2026年9月30日20時の時点で、攻撃元のIPアドレスを特定。当該IPアドレスからのアクセスを遮断し、被害の拡大防止措置を講じました。
・不正なアクセスに対して情報を返さない仕様へ変更し、2026年9月30日22時前に緊急リリースを行いました。

4. 今後の対応
引き続き、不正アクセスの経路および影響範囲の特定を進めてまいります。流出の事実および対象となるお客様が確定した場合は、改めてご報告いたします。
お客様には重ねてご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。

認証用顔画像は現状流出対象外か

あわせて読みたい

サミーネットワークスが運営する「777CON-PASS（コンパス）」で個人情報漏洩か！？パチンカースロッター... お客様各位2026年10月2日株式会社サミーネットワークス平素より777CON-PASSをご利用いただき、誠にありがとうございます。このたび当社が管理するサーバーが第三者によ...

お気に入りホールと
行動範囲がもれでる意味よw
墓穴ほりすぎ https://t.co/qXhE44B4rt
— H (@H9vza) October 2, 2026

これはさすがにやばし
ホール側もコンパス辞める等
考えてほしい https://t.co/VJ1ahZ8A9O
— ジンアスカジン (@wHNHnjSRHSYqap5) October 2, 2026

最近のセキュリティトレンドとして、『いずれ侵入される』という前提で設計されていますからね。不正アクセスなど攻撃を受けた際、いかに早く検知・遮断し、被害（内部への展開）を最小限に抑えるかが重要。 https://t.co/mChbxcXgnc
— まさ (@mshuy622829) October 2, 2026

流出した情報はこんな感じみたいね

まぁ、そこまで困る情報はそんな無いんじゃないかな

むしろクリティカルな情報が出てないってことは仕組みとして、適切にリスク管理されたシステムになってたんかな https://t.co/x0cbbCJTLD
— ばっしー (@bassy_data) October 2, 2026