WPレスキュー365│WordPressのトラブル復旧・ハッキング修理・土日も緊急対応します！10年以上 2,000サイト以上の実績

未分類

快活CLUB不正アクセス事件に学ぶ　ChatGPT時代のサイバー攻撃リスクと私たちの守り方

 

複合カフェ「快活CLUB（かいかつクラブ）」の公式アプリが不正アクセスを受け、最大約729万件の会員情報が外部に漏えいした可能性があると発表されました。
この事件に関連して、警視庁は17歳の高校生を不正アクセス禁止法違反などの疑いで逮捕しています。
少年は、生成AIの「ChatGPT」を使って攻撃用プログラムの作成を手伝わせていたとみられています。

1. いつ・何が起きたのか？（時系列で整理）

2025年1月18日ごろ：不正アクセスを検知

  • 運営会社の「株式会社快活フロンティア」は、自社サーバーへの不正アクセスを検知。
  • 問題のサーバーをすぐにネットワークから切り離すなど、緊急対策を実施。

2025年1月21日・28日：個人情報漏えいの可能性を公表

  • 不正アクセスに関する第1報・続報が公表される。
  • 調査の結果、最大7,290,087件の会員情報が漏えいした可能性があると発表。

2025年3月17日：調査結果と再発防止策を公表

  • 外部専門機関を含めた調査が完了し、「第五報」として詳細が公開。
  • 現時点で「実際の漏えい事実や二次被害は確認されていない」と説明。

2025年12月4日〜5日：17歳少年を逮捕

  • 警視庁サイバー犯罪対策課が、大阪市の高校2年生（17歳）を逮捕。
  • 容疑は、不正アクセス禁止法違反および偽計業務妨害など。
  • 少年は「システムの脆弱性を見つけるのが楽しかった」と供述していると報じられています。

2. どんな情報が漏れた可能性があるのか？

今回の不正アクセスでは、快活CLUBや関連サービス（FiT24など）の会員情報が対象となりました。

漏えいした可能性がある主な情報

  • 氏名（漢字・カナ）
  • 性別
  • 郵便番号・住所
  • 電話番号
  • 生年月日
  • 会員番号
  • 会員種別・会員ステータス
  • 最新の保有ポイントと有効期限
  • 最終会計日時 など

「漏えい対象外」とされている情報

会社の発表によると、以下の情報は今回の不正アクセスの対象外とされています。

  • クレジットカード情報
  • 運転免許証などの身分証情報・画像
  • 会員アプリのパスワード
  • メールアドレス

また、記事執筆時点では「実際の不正利用や二次被害は確認されていない」と説明されています。

3. ChatGPTはどのように悪用されたのか？

逮捕された少年は、自作のプログラムを使って快活CLUB公式アプリのシステムに不正アクセスし、数百万件規模の会員情報を取得した疑いが持たれています。
この過程で、生成AIであるChatGPTを次のように使っていたと報じられています。

  • 攻撃用プログラムの作り方や改善方法について質問する
  • プログラムにエラーが出た時、その原因や解決方法を聞く
  • 「攻撃したい」とは直接言わず、「こういう処理をしたい」「このエラーを直したい」といった形で相談する

ChatGPT側は直接的な犯罪行為の手助けは制限していますが、
質問の仕方次第では、結果的に攻撃に利用できる知識が集まってしまうという問題が浮き彫りになりました。

4. 会社側の対応

快活フロンティアおよび親会社AOKIホールディングスは、次のような対応を行ったと公表しています。

  • 不正アクセスを検知したサーバーをネットワークから切り離し、通信を遮断
  • 外部のセキュリティ専門企業と連携し、原因と影響範囲を調査
  • 個人情報保護委員会・警察への報告
  • 再発防止策（監視強化・アクセス制限の見直しなど）の実施
  • 対象となる可能性がある会員へのメール・郵送等による個別連絡

また、アプリ利用者向けクーポンの有効期限延長など、利用者へのフォローも行われました。

5. 一般の利用者が気をつけるべきポイント

「自分も快活CLUBの会員だけど大丈夫？」と感じる方に向けて、
一般の利用者が今できる基本的な対策をまとめます。

① 不審なメール・SMS・電話に注意する

  • 「快活CLUB」やAOKIグループ、クレジットカード会社などを名乗る連絡に要注意。
  • 個人情報の再入力や「このリンクからログインしてください」と促す内容は特に警戒。
  • メールやSMSの中のURLはむやみにクリックせず、公式サイトを自分で検索してアクセスする。

② パスワードの使い回しをやめる

  • 今回の件では「パスワードは漏れていない」とされていますが、同じパスワードを他サービスでも使っている場合は危険です。
  • 銀行・ECサイト・フリマ・メールなど重要なサービスは、すべて別々のパスワードにしておきましょう。

③ 個人情報を聞かれたときは「本当に必要か？」を確認する

  • 氏名・住所・電話番号・生年月日は、本人確認に使われることが多い重要な情報です。
  • ネットや電話でこれらを求められた場合、「なぜ必要なのか」を必ず確認する。
  • 納得できない場合は、すぐに答えず、一度切ってから公式窓口に自分で問い合わせるのがおすすめです。

④ 公式の最新情報を確認する

  • SNSや噂だけで判断せず、公式サイトのお知らせページで最新情報を確認しましょう。
  • 補償の有無や今後の対応についても、原則として公式発表がベースになります。

6. 生成AI時代のセキュリティとの向き合い方

今回の事件は、「若い人が好奇心で技術を試す」「AIで開発効率が上がる」という一見ポジティブな要素が、
間違った方向に向いたときのリスクを象徴するケースとも言えます。

  • ChatGPTそのものは「道具」にすぎず、どう使うかを決めるのは人間です。
  • 実在するサービスに無断で攻撃を仕掛ける行為は、たとえ「試してみたかった」だけでも立派な犯罪です。


保守・管理の無料相談（外部サイト）

7. まとめ

  • 快活CLUB公式アプリが不正アクセスを受け、最大約729万件の会員情報が外部に漏えいした可能性があると発表されました。
  • 氏名・住所・電話番号・生年月日などが含まれる一方で、クレジットカード情報やパスワード、免許証情報などは対象外とされています。
  • 警視庁は、17歳の高校生を不正アクセス禁止法違反などの疑いで逮捕。少年はChatGPTを使って攻撃プログラムの作成を支援させていたとみられています。
  • 利用者としては、不審なメールやSMSへの警戒、パスワードの使い回しの見直し、公式情報のチェックなど、基本的なセキュリティ対策が重要です。

8. 参考リンク

WordPressの不具合、無料で相談に乗ります　➡
こちらもご覧ください

対応事例を見る