「サンリオがサイバー攻撃を受けたって本当？」「ピューロランドの個人情報は漏えいしたの？」「最大200万件というニュースはどうなった？」と気になっている人もいるのではないでしょうか。
2025年1月21日、サンリオピューロランドなどを運営する株式会社サンリオエンターテイメントが、ランサムウェアによるサイバー攻撃を受けました。
同年2月には、個人情報や機密情報が最大約200万件漏えいした可能性があると発表され、利用者の間に不安が広がりました。
しかし、その後の調査で状況が明らかになっています。
2025年8月12日に公表された最終調査結果では、今回のサイバー攻撃に関する情報漏えいは確認されなかったと発表されています。
この記事では、サンリオの公式発表をもとに、サイバー攻撃の経緯、最大約200万件という数字の意味、対象とされた個人情報、サンリオピューロランドの復旧状況、利用者が注意したい安全対策を解説します。
※本記事は2026年10月22日時点で確認できる公式発表をもとに作成しています。
サンリオのサイバー攻撃・個人情報漏えいは本当？
結論からいうと、サイバー攻撃が発生したことは事実ですが、最終調査では今回の事件に関する情報漏えいは確認されていません。
今回の被害を受けたのは、サンリオピューロランドやハーモニーランドを運営する株式会社サンリオエンターテイメントです。
2025年1月21日、同社のサーバーがランサムウェア攻撃を受け、社内システムに障害が発生しました。
その結果、サンリオピューロランドの公式サイトで、マイページや来場予約、チケット購入などの機能が利用できなくなりました。
その後、2025年2月7日には、最大約200万件の個人情報や機密情報が外部に漏えいした可能性があると発表されています。
ただし、これは調査途中の発表でした。
外部の専門機関による調査が進められ、2025年8月12日には、今回の事件に関する情報漏えいは確認されなかったという最終結果が公表されています。
サンリオ本体も攻撃を受けたの？
今回のサイバー攻撃を受けたのは、株式会社サンリオエンターテイメントです。
2025年2月7日の公式発表では、親会社である株式会社サンリオには今回のランサムウェア被害が波及していないと説明されています。
そのため、「サンリオグループ全体のシステムが攻撃された」と理解するのは正確ではありません。
最大約200万件の個人情報漏えいはどうなった？
今回の事件で特に注目されたのが「最大約200万件」という数字です。
しかし、当初の漏えい可能性と、調査終了後の結論は区別する必要があります。
2025年2月：最大約200万件の漏えい可能性を発表
サンリオエンターテイメントは2025年2月7日、ランサムウェアによる不正アクセスの影響で、個人情報や機密情報が最大約200万件外部に漏えいした可能性があると公表しました。
当時は外部の専門機関による調査が継続しており、情報が実際に流出したかどうかは確定していませんでした。
つまり、「最大約200万件」は流出が確認された件数ではなく、調査途中で漏えいの可能性が指摘された情報の規模です。
2025年8月：最終調査で漏えいは確認されず
2025年8月12日、サンリオエンターテイメントは調査結果を発表しました。
外部の専門機関による調査・解析を実施した結果、今回の事件に関する情報漏えいは確認されなかったと説明しています。
| 発表日 | 公表された内容 |
|---|---|
| 2025年2月7日 | 個人情報・機密情報が最大約200万件漏えいした可能性 |
| 2025年8月12日 | 調査完了。今回の事件に関する情報漏えいは確認されず |
このため、現時点で「サンリオから200万件の個人情報が流出した」と断定するのは誤りです。
なお、「漏えいが確認されなかった」という調査結果は、情報セキュリティ上のリスクが将来にわたって完全になくなることを保証するものではありません。
漏えいの可能性があるとされた個人情報の対象は？
2025年2月の発表では、漏えいの可能性がある情報として、利用者・取引先・従業員に関するデータが挙げられていました。
ただし、以下は当初の調査で対象とされた情報であり、実際の流出が確認された情報ではありません。
① ピューロランドファンクラブの登録者情報
2024年1月17日に運営を終了した「ピューロランドファンクラブ」の登録者情報が対象として挙げられていました。
主な情報は、氏名・性別・生年月日・住所・電話番号・メールアドレスです。
② サンリオピューロランド年間パスポート購入者情報
2025年1月20日までに年間パスポートを購入した履歴がある利用者について、氏名や住所、電話番号、メールアドレスなどが対象とされました。
一部には、デジタル年間パスポートとの連携に使われたSanrio＋IDも含まれていました。
③ ハーモニーランド年間パスポート購入者情報
ハーモニーランドの年間パスポート購入者についても、氏名・性別・生年月日・住所・電話番号・メールアドレスが対象に挙げられました。
④ 問い合わせを行った利用者の情報
サンリオピューロランドのゲストセンターに資料請求や拾得物に関する問い合わせを行った人の氏名・住所・電話番号も対象に含まれていました。
⑤ 取引先や従業員の情報
取引先の一部や、現在・過去の従業員について、マイナンバーを含む契約情報なども調査対象として挙げられていました。
これらについても、最終調査では今回の事件に関する漏えいは確認されなかったと発表されています。
クレジットカード情報は漏えいした？
2025年2月7日の公式発表では、漏えいの可能性がある個人情報にクレジットカード情報は含まれていないと説明されています。
さらに、2025年8月の最終調査では、今回の事件に関する情報漏えい自体が確認されなかったと発表されました。
そのため、今回の事件を理由に「サンリオのクレジットカード情報が流出した」とする根拠はありません。
ただし、一般的な安全対策として、カードの利用明細に身に覚えのない請求がないか確認することは大切です。
サンリオピューロランドへのサイバー攻撃はなぜ起きた？
サンリオエンターテイメントは、2025年8月の調査結果で攻撃の侵入経路を説明しています。
外部専門機関による解析では、攻撃者がリモートアクセス機器を経由して社内ネットワークに侵入したことが判明しました。
同社は、通信ネットワークのセキュリティ体制に一部不備があり、リモートアクセス機器の脆弱性を狙った不正アクセスに対処できなかったことが原因と考えられると説明しています。
ランサムウェアとは？
ランサムウェアは、パソコンやサーバーのデータを暗号化するなどして、システムを利用できなくする不正プログラムです。
近年は情報の窃取や公開を脅迫に利用する攻撃もありますが、ランサムウェアに感染したからといって、必ず個人情報が外部に流出するわけではありません。
今回の事件は、システム障害が発生した一方で、最終調査では情報漏えいが確認されなかった事例です。
サイバー攻撃から復旧までの時系列
公式発表をもとに、主な経緯をまとめました。
| 日付 | 主な出来事 |
|---|---|
| 2025年1月21日 | ランサムウェア攻撃によるシステム障害が発生 |
| 2025年1月22日 | 不正アクセスと一部サービスの停止を公表 |
| 2025年2月7日 | 最大約200万件の情報漏えいの可能性を発表 |
| 2025年7月7日 | マイページへのログイン機能が復旧 |
| 2025年7月28日 | 公式サイトのチケット購入・来場予約ページが復旧 |
| 2025年8月1日 | システム全体の復旧が完了 |
| 2025年8月12日 | 最終調査結果を公表。今回の事件に関する情報漏えいは確認されず |
システム障害は長期間にわたりましたが、段階的にサービスが再開されました。
サンリオピューロランドのチケット購入・来場予約は復旧した？
今回の攻撃では、サンリオピューロランドの来場予約やチケット購入にも影響が生じました。
マイページ・チケット購入機能が一時停止
2025年1月のシステム障害によって、公式サイトのマイページ、来場予約、公式eパスポートの購入機能などが利用できなくなりました。
来場予定者には、予約済みのチケットを使った入場方法の案内や、代替手段の利用などが案内されました。
2025年7月から順次復旧
2025年7月7日にマイページへのログイン機能が復旧し、7月28日にはパスポート購入・来場予約ページも復旧しました。
その後、2025年8月1日時点でシステム全体の復旧が完了したと発表されています。
なお、復旧当初は来場日によって予約・購入方法が異なる期間がありました。現在のチケット購入方法や予約条件については、サンリオピューロランドの公式サイトで最新情報をご確認ください。
サンリオが実施した再発防止策とは？
サンリオエンターテイメントは、2025年8月の最終報告で、再発防止に向けた取り組みを公表しています。
- 各種アカウントの認証情報のリセット
- 管理ポリシーの見直し
- 社内外の通信ネットワークのセキュリティ強化
- 社内管理機器のセキュリティ強化
- 従業員教育の強化
また、警察や個人情報保護委員会への報告も行っています。
今後も外部専門機関の助言などを踏まえ、セキュリティ体制をさらに強化していく方針が示されています。
サンリオの個人情報漏えいが心配な人のための5つの安全対策
最終調査で今回の事件に関する情報漏えいは確認されていませんが、普段から個人情報を守るための対策を行うことは重要です。
① 公式サイトで最新のお知らせを確認する
サイバー攻撃に関する情報は、調査途中と最終報告で内容が変わることがあります。
ニュースの見出しだけで判断せず、公式発表の日付と最新の調査結果を確認しましょう。
② サンリオを装った不審なメールに注意する
「チケットの払い戻し」「会員情報の確認」「補償金の受け取り」などを装う不審なメールやSMSには注意が必要です。
これらは一般的な詐欺の例であり、今回の事件に関連した詐欺メールが実際に確認されたという意味ではありません。
メール内のリンクをすぐに開かず、公式サイトから情報を確認してください。
③ パスワードを使い回さない
今回の事件で利用者のパスワード流出が確認されたという公式発表はありません。
ただし、複数のサービスで同じパスワードを使っている場合は、1つのサービスで流出した認証情報が別のサービスへの不正ログインに悪用されるおそれがあります。
パスワード管理については、次の記事で詳しく解説しています。
パスワードが流出したか確認する方法！使い回しの危険性と変更手順
④ メールアドレスの流出状況を確認する
過去に利用した別のサービスからメールアドレスが漏えいしていないか、無料で確認できるサイトもあります。
ただし、こうしたサービスの結果から、今回のサンリオの事件で情報が流出したかどうかを判定できるわけではありません。
自分のメールアドレスが流出しているか調べる方法！無料チェックサイト3選と対処法
⑤ 不審な連絡や請求があれば公式窓口に相談する
身に覚えのない請求や、不審なメール・電話が届いた場合は、連絡先が本物かどうか確認してください。
個人情報の悪用が疑われる場合の対応方法は、次の記事でも紹介しています。
サンリオのサイバー攻撃に関するよくある質問
Q. サンリオは本当にサイバー攻撃を受けたのですか？
はい。2025年1月21日に、サンリオピューロランドなどを運営するサンリオエンターテイメントがランサムウェア攻撃を受けました。
Q. 最大200万件の個人情報が流出したのですか？
いいえ。最大約200万件という数字は、2025年2月に公表された漏えいの可能性がある情報の規模です。2025年8月の最終調査では、今回の事件に関する情報漏えいは確認されなかったと発表されています。
Q. ピューロランドの年間パスポート購入者は対象でしたか？
当初の調査では、年間パスポート購入者の情報も漏えいの可能性がある対象として挙げられていました。ただし、最終調査で実際の漏えいは確認されていません。
Q. クレジットカード情報は漏えいしましたか？
2025年2月の発表では、漏えいの可能性がある情報にクレジットカード情報は含まれていないと説明されています。
Q. サンリオピューロランドの予約やチケット購入は復旧しましたか？
はい。2025年8月1日時点でシステムの復旧が完了したと発表されています。現在の予約方法や販売条件は公式サイトをご確認ください。
Q. サンリオ本体のサービスにも被害が広がったのですか？
2025年2月の公式発表では、親会社の株式会社サンリオには今回のランサムウェア被害が波及していないと説明されています。
まとめ｜サンリオへの攻撃は事実だが最終調査で情報漏えいは確認されず
今回のサンリオエンターテイメントへのサイバー攻撃について、重要なポイントをまとめます。
- 2025年1月21日にランサムウェア攻撃が発生した
- サンリオピューロランドの予約やチケット購入などに影響が出た
- 2025年2月には最大約200万件の情報漏えいの可能性が発表された
- 2025年8月の最終調査では、今回の事件に関する情報漏えいは確認されなかった
- システムは2025年8月1日時点で復旧が完了した
- 再発防止に向けて認証情報やネットワークのセキュリティ強化が進められている
サイバー攻撃のニュースでは、調査途中に発表された情報がそのまま広まることもあります。
しかし、「漏えいの可能性がある」と「実際に漏えいが確認された」は異なります。
今回のサンリオの事件では、最終調査結果まで確認することが重要です。