777CON-PASSの不正アクセス最終報が公表される！ユーザーID延べ218万8657件の漏えい確認！電話番号6639件も対象

パチンコホールの予約・入場抽選サービス「777CON-PASS」（777コンパス）は2026年10月16日、不正アクセスによる個人情報漏えいの「最終報」を公表した。9月25日と30日に第三者が利用者情報を不正取得していたことが確認され、ユーザーIDは延べ218万8657件、電話番号は6639件など、複数の情報が対象となっている。

運営するサミーネットワークスは、原因を一部機能の認証・アクセス制御の不備と説明。一方で、入場時の本人認証用顔画像、氏名、クレジットカード情報、ログイン用メールアドレス・パスワードは漏えいしていないとしている。対象となった人には順次個別にメールで連絡する方針だ。

なお「218万8657件」はユーザーIDの延べ件数で、218万人の利用者の情報が漏えいしたと確定した数字ではない。

777CON-PASSにおける不正アクセスによる個人情報漏えいに関するお詫びとお知らせ【最終報】

2026年10月16日
お客様各位
777CON-PASSサービス運営事務局
2026年10月2日にお知らせいたしました本サービスへの不正アクセスにつきまして、調査が完了いたしましたので、その結果と今後の対応についてご報告いたします。
お客様をはじめ関係者の皆様に多大なるご迷惑とご心配をおかけしましたことを、改めて心より深くお詫び申し上げます。

1. 本件の経緯
日時出来事
2026年9月25日本サービスのユーザーデータに対する不正アクセスが発生
2026年9月30日不審なアクセスを検知し調査を開始
2026年9月30日公開しているホールデータにおいても不審なアクセスの痕跡を確認
2026年9月30日 20時攻撃元IPアドレスからのアクセスを遮断
2026年9月30日 22時頃不正なアクセスに対して情報を返さない仕様に変更（緊急リリース）
2026年10月2日17時第一報を公表
2026年10月2日22時続報を公表
2026年10月15日調査完了
なお、本件については個人情報保護委員会へ報告しております。

2. 調査結果
(1)漏えいの有無および対象件数
アクセスログ解析の結果、2026年9月25日および9月30日に、以下のとおりお客様の情報が外部から不正に取得されたことを確認いたしました。
対象件数
ユーザー情報218万8657件（延べ件数）
※ユーザーIDの件数です。ユーザーID単体では、外部情報のみから直接個人を特定できるものではありません。

(2) 漏えいした情報
•ユーザーID：218万8657件
•性別：179万9085件
•生年月日：179万253件
•ニックネーム：107万7686件
•アイコン画像：8万6386件
※登録必須の認証用顔画像とは別に、アプリ内アイコンとして任意で追加登録いただいた画像です。
※認証用顔画像（入場時に本人確認を行うために使用される顔写真）は対象に含まれておりません。
•行動エリア（位置情報から生成）：3万6534件
※市区町村単位の情報であり、ご自宅などの具体的な場所を特定できるものではありません。
•電話番号：6639件
※アプリをインストールせず店頭予約を利用されたお客様が対象であり、電話番号以外の情報は含まれておりません。
上記のうち、複数の情報があわせて漏えいした件数は以下のとおりです。
•性別と生年月日の両方：178万9998件
•性別、生年月日およびアイコン画像のすべて：8万3079件
•性別、生年月日および行動エリアのすべて：3万3247件
※各項目の件数は重複を含みます（1人のお客様が複数の項目に該当する場合があります）。

(3)漏えいしていない情報
認証用顔画像、氏名、クレジットカード情報、アプリにログインするためのメールアドレスおよびパスワードは、漏えいしていないことを確認しております。
(4)発生原因
一部の機能において認証・アクセス制御に不備があったため
3. 対象のお客様への対応
情報の漏えいが確認されたお客様には、順次メールにて個別にご連絡いたします。
個別のご連絡は、〔[email protected]〕より送信いたします。本件を装った不審なメールにご注意ください。
※送信専用のアドレスとなります。 このアドレスにお問い合わせいただいてもお答えできませんので、ご了承ください。

4. 再発防止策
当社は今回の事態を厳粛に受け止め、以下の再発防止策を実施・推進してまいります。
•【実施済み】2026年9月30日20時の時点で、攻撃元のIPアドレスを特定。当該IPアドレスからのアクセスを遮断し、被害の拡大防止措置を講じました。
•【実施済み】不正なアクセスに対して情報を返さない仕様へ変更し、2026年9月30日22時頃に緊急リリースを行いました。
•【今後実施】外部の専門機関による脆弱性診断を実施し、本サービスの全機能について認証・アクセス制御を点検いたします。
•【今後実施】不審なアクセスを早期に検知できるよう、監視体制を強化いたします。

5. お客様へのお願い
漏えいした電話番号や生年月日等を悪用し、当社や本サービスを装った不審な電話やSMSが届くおそれがございます。お心当たりのない連絡には応じず、記載されたURLへのアクセスや個人情報の入力はお控えください。
当社から電話やSMSでパスワードや認証コードをお尋ね、金銭をご請求することは一切ございません。

6. お問い合わせ窓口
本件に関するお問い合わせは、下記窓口にて承ります。
アプリ内メニューの「ヘルプ＆サポート」ページ内最下部にございます、「お問い合わせフォームへ」からお問い合わせいただけます。

窓口名株式会社サミーネットワークス
777CON-PASS
お問い合わせ窓口
問い合わせフォームURLhttps://faq.777con-pass.net/hc/ja

受付時間平日10:00～18:00
今後新たな事実が判明した場合には、速やかにお知らせいたします。
お客様には多大なるご迷惑とご心配をおかけしましたことを、重ねて深くお詫び申し上げます。

— 777CON-PASS（スリーセブンコンパス、777コンパス） (@777CONPASS) October 16, 2026

漏えいが確認された情報と件数

10月2日の続報では「流出の可能性」と説明されていたが、今回の最終報では、9月25日と30日に情報が外部から不正に取得されたことを確認したと発表された。対象となった情報と件数は以下の通り。

※各件数には重複があり、7項目を足した数が被害人数になるわけではない。性別と生年月日の両方を取得された件数は178万9998件。性別・生年月日・アイコン画像がそろったケースも8万3079件確認されたという。

電話番号の6639件は、アプリをインストールせず店頭予約を利用した人の情報。電話番号以外の情報は含まれていないと説明されている。行動エリアは市区町村単位で、具体的な自宅住所などを特定するデータではないとしている。

認証用の顔画像や氏名、パスワードは流出なし

混同しやすいのが「アイコン画像」と「認証用顔画像」の違い。今回漏えいが確認された8万6386件の画像は、利用者が任意で登録したアプリ内アイコン。ホール入場時の本人確認に使う登録必須の顔写真は、漏えい対象に含まれていないと発表された。

このほか、氏名、クレジットカード情報、アプリにログインするためのメールアドレスとパスワードも、漏えいしていないことを確認している。一方、性別・生年月日・ニックネームなどの組み合わせから個人を推測されたり、不審な連絡に悪用されたりする可能性には注意が必要だ。

9月25日の不正アクセスから10月16日の最終報まで

公式発表では、発覚から対応までの経緯も整理された。

原因は、一部機能における認証とアクセス制御の不備。運営は個人情報保護委員会に報告済みで、外部専門機関による脆弱性診断や監視体制の強化を進めるとしている。

漏えい対象者にはメールで連絡、不審なSMSに注意

運営は、漏えいが確認された利用者に順次メールで個別連絡する方針。送信元の案内は[email protected]で、このアドレスは送信専用とされている。

ただし送信元の表示だけで本物と決めつけず、心当たりのない電話やSMS、不審なURLへの誘導に注意したい。運営側は「電話やSMSでパスワード・認証コードを聞いたり、金銭を請求したりすることはない」と案内している。

問い合わせはアプリ内「ヘルプ＆サポート」のフォーム、または777CON-PASS公式サポートから。受付時間は平日10時〜18時。

当サイトが取り上げた10月2日の第一報・続報

当サイトでは10月2日の時点から、利用者の情報が流出した可能性や、対象とされた項目について報じてきた。今回の最終報で漏えいが確認されたことと、件数が明らかになった点が大きな変化となる。

最終報への反応

公式ポストには、長文の説明そのものに触れる返信も寄せられている。

長文www

— 黒ヨッシー (@kurokuro1222) October 16, 2026

流出してもうた（ ; ; ） https://t.co/w30LIJlR8A

— おわた (@owata_touketu4) October 16, 2026

フルスロ

問い合わせフォームがURLとして認識されないようにしているのは、問い合わせされたくないからかな？