10月31日追記：777CON-PASSは10月30日、PHP脆弱性対応のメンテナンスを16時に終了し、サービスを再開すると発表しました。抽選は最速で10月31日からで、店舗ごとの案内を確認するよう求めています。
一方、端末の引継ぎは一時的に不可と案内。10月21日深夜以降に端末を変更した人は、公式窓口に引継ぎ希望を連絡する対象です。補償の詳細は、内容を精査して改めて案内するとしています。
この告知は10月21日深夜からのPHP脆弱性対応メンテナンスに関するものです。以下の10月2日の不正アクセス発表とは告知の対象・時点が異なり、再開の一報だけで、過去の情報流出の有無や対象者が確定したとは判断できません。
出典：公式の再開発表（10月30日16:06最終更新）。引継ぎ窓口の案内は再開・データ引継ぎの記事に掲載しています。
以下は10月2日時点の発表と反応
続報：2026年10月2日22時33分の公式発表を追記。記事タイトルと冒頭を更新し、初報への返信は当時の反応として残しています。
入場抽選アプリ「777CON-PASS（777コンパス）」の運営・サミーネットワークスが、不正アクセスに関する続報を公開しました。プロフィール写真や行動エリアなどに流出の可能性がある一方、認証用顔画像は流出していないと説明しています。この時点では、流出の事実や対象者を確定するため調査中としていました。
「プロフィール写真」と「認証用顔画像」は別
初報で不安の声が出ていた顔写真について、公式は画像の種類を区別しました。流出の可能性がある「プロフィール写真」は、アプリ内アイコンとして任意で追加登録した画像。登録が必須の認証用顔画像とは別で、認証用顔画像は対象に含まれないとしています。
また、ログイン用メールアドレス、パスワード、氏名についても流出していないと説明しています。「写真はすべて流出した」「個人情報は何も流出していない」という発表ではありません。
登録必須の認証用顔画像とは別に、アプリ内アイコンとして任意で追加登録いただいた画像です。認証用顔画像は対象に含まれておりません。
流出の可能性がある情報として挙げられた項目
- 電話番号（公式は「店頭予約を利用されたお客様が対象」と注記）
- 性別
- 生年月日
- ユーザーID／ニックネーム
- プロフィール写真（任意登録のアプリ内アイコン）
- お気に入りホール
- 行動エリア（位置情報から生成）
10月2日の発表では対象件数は調査中とされていました。公式は、流出の事実と対象となる利用者が確定した場合に改めて報告するとしています。全利用者の情報が流出したと確定したわけではありません。
9月25日にユーザーデータへの不正アクセス、9月30日に緊急対応
公式によると、9月25日にユーザーデータへの不正アクセスがあり、9月30日にはホールデータでも不審なアクセスの痕跡を確認。週次のアクセス負荷監視で異常な増加を認め、調査したところ、第三者がユーザー情報とホール情報を取得するリクエストを不正に実行していたことが判明したといいます。
9月30日20時の時点で攻撃元のIPアドレスを特定して遮断。同日22時前には、不正なアクセスに情報を返さない仕様へ変更する緊急リリースを実施したと説明しています。10月2日の発表では、不正アクセスの経路と影響範囲は引き続き調査中とされていました。
ここからは初報と、その時点での利用者の反応
以下は10月2日17時の初報と、それを受けた返信です。初報時点では情報の具体的な種類が示されていませんでしたが、22時33分の続報で上記の説明が加わりました。
17時の初報「個人情報が外部に流出した可能性」
初報では、同社が管理するサーバーが第三者の不正アクセスを受け、個人情報が外部に流出した可能性があると公表。クレジットカード情報は同社で保持していないため、流出の可能性はないと説明していました。
個人情報が外部に流出した可能性があることが判明いたしました。
初報のリプ欄では「顔認証の写真も？」
「個人情報」が具体的に何を指すのか。初報への返信には、写真の扱いを気にする声がありました。
個人情報とは何を指しているのだろうね
顔認証の写真も？
この返信は利用者の質問であり、流出を確認した情報ではありません。その後の続報で、公式は認証用顔画像は流出しておらず、任意登録のプロフィール写真とは別だと説明しています。
対象となる利用者など、具体的な説明を求める返信も
現時点で判明している事実、調査対象、対象となる利用者の範囲、情報流出の可能性について、より具体的な説明をお願いします。
10月2日の続報では情報の種類と実施済みの対策が示されましたが、対象件数などは調査中とされていました。今後の発表は777CON-PASS公式Xで確認できます。
出典：777CON-PASS公式の2026年10月2日17時・22時33分の発表、および初報への返信。運営側の説明と利用者の意見を区別して掲載しています。続報の内容は調査中の発表であり、流出件数や対象者の確定情報ではありません。
