リゾートトラストの公式ウェブサイトが不正アクセスを受け、約26,000件の会員情報が漏えいした。被害発覚は10月7日で、同社は調査と不正アクセス遮断を進めている。
東証プライム上場のリゾートトラストは、同社ウェブサイトに対して不正アクセスが発生したとして10月9日に発表した。発生時刻は10月5日午後8時30分から同日11時30分頃までで、同社は翌日10月6日に異常作動を認識し、調査を開始した。
漏えいの対象や規模については、同日以降の調査で不正アクセスによる情報流出が確認され、10月7日に正式に漏えいが判明した。漏えいした情報の詳細は同社の公表資料に基づき、個人情報の一部が外部に流出した可能性があるとしている。
同社は被害拡大防止と原因究明のため、不正アクセスを遮断する措置を講じた。公式資料には、個人情報の漏えいについて謝罪と報告が記されており、今後の対応方針を公表するとしている。
なお本件に関する一次情報として、同社ウェブサイトの公表資料が挙げられており、ScanNetSecurityが関連リンクを紹介している。今後の追加情報の更新が見込まれる。