共立メンテナンスが運営する「天然温泉 加賀の宝泉 御宿 野乃金沢」の予約・販売管理システムに、第三者がログインして予約情報に不正アクセスを行った疑いがあると、システム提供ベンダーから報告がありました。委託先の調査で、預けていた個人データの一部がCSV出力されたことが確認されたと公表しています。
目次
事故の概要
- 組織
- 株式会社共立メンテナンスこの組織の事故はほかに1件
- 件数
- 不明件数の記載なし。対象はオンライン予約サイトから予約し、チェックイン日が2024年7月31日から8月31日のお客さま
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス（委託先：社名非公表）
- ドメイン
- dormy-hotels.com
推奨される対応
株式会社共立メンテナンスからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社共立メンテナンスからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社共立メンテナンスの発表を開くリンク先：dormy-hotels.com
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知—
- 初動対応—
- 公表8/28
- 調査結果—
- 再発防止策—
公表2024年8月28日
共立メンテナンスは、「野乃金沢」の予約・販売管理システムで、第三者が不正にログイン操作を行い、オンライン予約サイトから予約した一部のお客さまの予約情報に不正アクセスを行った疑いを、システムの提供ベンダー（委託先）から報告を受けたと公表しました。
委託先の調査（対象期間は5月1日から8月1日）では、不正アクセスは7月1日と7月31日で、一部の個人データがCSV出力されたことが確認されたとしています。対象は、オンライン予約サイトから予約し、チェックイン日が7月31日から8月31日のお客さまで、項目は予約者・宿泊者の氏名、電話番号、メールアドレス、年齢、性別、宿泊に関わる情報です。
詳細は調査中で、原因調査と再発防止を進めるとしています。同社から個別の連絡やメールをすることはないとして、なりすましの連絡への注意を呼びかけています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。