梅小路ポテル京都が使うBooking.com社の宿泊予約情報管理システムが不正アクセスを受け、予約したお客様の住所・氏名・電話番号が流出した可能性を否定できないと、JR西日本ホロニックが公表しました。一部のお客様にはフィッシングサイトへ誘導するメッセージが配信されました。
目次
事故の概要
推奨される対応
株式会社JR西日本ホロニックからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社JR西日本ホロニックからの案内を確かめる
- 個別の連絡
フィッシングサイトへ誘導するメッセージが届いた一部の方に、注意喚起を連絡済み
問い合わせ窓口は、会社の発表でご確認ください。
株式会社JR西日本ホロニックの発表を開くリンク先：westjr.co.jp
- STEP 2
ご自身でできる対応
- 1
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知3/5
- 初動対応—
- 公表3/7
- 調査結果—
- 再発防止策—
検知2024年3月5日
2024年3月5日、Booking.com社経由で宿泊を予約した一部のお客様にフィッシングサイトへ誘導するメッセージが配信されたことがわかり、調査して不正アクセスが判明しました。直ちにログインパスワードを変更し、Booking.com社経由の新規予約の受付を止めました。
公表2024年3月7日
管理システムに保存されたお客様の個人情報が第三者に見られた可能性を否定できない状況と公表しました。流出した可能性があるのは、宿泊日が2023年3月6日から2024年12月31日までのBooking.com社経由の予約に含まれる住所・氏名・電話番号です。原因は、梅小路ポテル京都に届いたフィッシングメールで管理システムの認証情報を盗まれたものと判断しています。
詳細は調査中で、メッセージを受け取ったお客様にはURLを開かないよう呼びかけ、注意喚起の連絡を済ませたとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。