国内の個人情報漏えい事故の台帳
企業

株式会社ホテルプリンセス京都

ドメイン:princess-kyoto.co.jp

2026年3月19日漏えいあり事故 2026-0176・princess-kyoto.co.jp

ホテル日航プリンセス京都(Expedia経由の予約)

件数は不明
  1. 検知3/2
  2. 初動対応3/18
  3. 公表3/19
  4. 調査結果—
  5. 再発防止策—

株式会社ホテルプリンセス京都が運営するホテル日航プリンセス京都で、予約サイトExpediaの管理者用アカウントが第三者に不正に使われました。Expedia経由で予約した一部の客の氏名、電話番号、宿泊日、宿泊金額などが見られ、WhatsAppでクレジットカード情報の入力を求める偽メッセージが送られました。

漏れた情報
  • 氏名
  • 電話番号
  • 購入・利用の履歴
原因
不正アクセス

時系列

  1. 2026年3月2日公表の17日前検知

    Expedia管理アカウントから偽メッセージ

  2. 2026年3月18日公表の1日前初動対応

    対象の客へお詫びと注意喚起のメール

  3. 2026年3月19日公表

    Expedia管理者アカウントの不正利用を公表