the b 水道橋は、利用する宿泊施設の予約・販売管理システムに、ホテルのログインIDとパスワードを使った第三者の不正なログインがあり、オンライン予約サイトから予約した一部の客の予約情報に不正アクセスが行われた疑いを、システムの提供ベンダーから報告を受けたと発表しました。情報が流出した可能性があるとしています。
目次
事故の概要
- 件数
- 不明件数の記載なし
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス（委託先：社名非公表）
推奨される対応
the b 水道橋からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
the b 水道橋からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
the b 水道橋の発表を開くリンク先：cdn.prod.website-files.com
- STEP 2
ご自身でできる対応
- 1
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知10/9
- 初動対応—
- 公表11/6
- 調査結果—
- 再発防止策—
検知2024年10月9日
2024年10月9日、ホテルが利用する予約・販売管理システムが第三者に不正アクセスされた疑いがあるとの連絡を、システムの提供ベンダーから受けました。同時に、流出の疑いがある対象の予約通知情報を入手しました。
公表2024年11月6日
the b 水道橋は、予約・販売管理システムに、ホテルのログインIDとパスワードを使って第三者が不正にログインし、オンライン予約サイトから予約した一部の客の予約情報に不正アクセスを行った疑いを、提供ベンダーから報告を受けたと公表しました。外部への情報流出の可能性について個人情報保護委員会へ報告し、社内で調査と対応を行っているとし、現時点で情報が不正利用された事実は確認されていないとしています。
流出の可能性がある対象は、2024年7月29日までに一部のオンライン予約サイトから、2024年7月23日から2025年2月24日の宿泊を予約した人です。項目は予約者名、宿泊者名（代表者名）、予約者の電話番号、予約者の住所（国名のみ）で、クレジットカード情報と個人のメールアドレスは含まれないとしています。
不正アクセスのあったIPアドレスからの接続の遮断、ログインIDとパスワードの変更、アクセス制限、二段階認証の登録などを行ったとしています。今後ホテルから直接客に連絡することは無いので、ホテルを名乗る連絡には対応しないよう呼びかけています。公表が遅くなったことも詫びています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。