[イーデイリーKim Una 記者] ノルユニバースがハッキング攻撃を受け、インターパークツアーで国内宿泊施設を予約した顧客の個人情報が流出したとのことです。26日、ノルユニバースによると、去る22日午前2時5分、外部の攻撃者がインターパークツアーの国内宿泊施設予約者情報照会機能にアクセスし、顧客データを流出させました。

流出の対象は、予約日基準で今年2月15日から9月8日までにインターパークツアーで行われた国内宿泊施設の予約件であると伝えられています。流出した情報は、会員ID、会員番号、予約者名、利用者名、電話番号、メールアドレス、商品名、購入金額、利用日など9項目です。一部の役職員および協力会社の関係者の個人情報も流出したことが確認されました。
ノルユニバースは、個人情報が流出した顧客数や予約件数など、具体的な被害規模については公表しませんでした。ただし、インターパークツアーの航空・海外宿泊施設・ツアー・チケットの予約、および「NOL」サービスの予約は、今回の流出対象には含まれていなかったと明らかにしました。
ノルユニバースは、「事故を把握した直後に外部からのアクセス経路を遮断し、関係機関への通報、事故の経緯および対応措置の現状の告知、流出対象者への案内を行いました」とし、「現在、セキュリティ上の脆弱性を改善するため、一部の照会サービスは停止されています」と明らかにしました。 続いて、「メールやSMSなど、不審な連絡にはご注意いただき、出所が不明なリンクにアクセスしたり、個人情報や認証情報を入力したりしないよう、ご注意ください」と呼びかけました。
ノルユニバースが運営するプラットフォームで個人情報流出事故が相次いでいることから、セキュリティ管理の不備に対する責任論も浮上するものとみられます。実際、昨年7月には、ノルユニバースが運営する外国人向けプラットフォーム「インターパークグローバル」で個人情報流出事故が発生しました。 インターパークも、ヤノルジャに買収される前の2023年、クレデンシャルスタッフィング攻撃により個人情報78万4920件を盗まれました。2021年にはヤノルジャで顧客個人情報5万2000件、2019年にはヤノルジャペンションで7万件が流出したことがあります。
ノルユニバースの関係者は、「関係機関に誠実に協力し、追加の事実関係の確認と対応措置を続けています」とし、「調査結果に基づき、セキュリティ体制を全般的に強化していく」と明らかにしました。
一方、ノルユニバースは去る9月、「NOLインターパークツアー」と「NOLチケット」を統合し、旅行・公演の予約サービスを提供しています。モバイルインデックスによると、去る9月のNOLの月間アクティブユーザー数（MAU）は560万2848人で、旅行プラットフォーム業界で1位の水準となっています。