国内の個人情報漏えい事故の台帳
企業

東急ホテルズ&リゾーツ株式会社

ドメイン:tokyuhotels.co.jp

2025年4月30日漏えいのおそれ事故 2025-0362・tokyuhotels.co.jp

運営ホテルの宿泊予約サービスシステム(外国語による直接予約ツール)

件数は不明
  1. 検知4/4
  2. 初動対応—
  3. 公表4/30
  4. 続報5/9
  5. 調査結果—
  6. 再発防止策—

東急ホテルズ&リゾーツの運営ホテルが使う宿泊予約サービスシステムの運営委託先、Preferred Travel Group(米国法人)の予約システムが外部から不正アクセスを受け、個人情報漏えいの可能性が分かりました。2024年10月16日〜2025年1月6日に保管されていた客の名前、住所、メールアドレス、電話番号、カード番号の下4桁などが含まれている可能性があります。

漏れた情報
  • 氏名
  • 住所
  • メールアドレス
  • 電話番号
  • その他
原因
不正アクセス

時系列

  1. 2025年4月4日公表の26日前検知

    委託先から報告を受ける

  2. 2025年4月30日公表

    予約システム委託先の不正アクセスを公表

  3. 2025年5月9日公表から9日後続報

    対象者への通知開始、コールセンター設置