JR西日本ヴィアインは、ヴィアインプライム日本橋人形町が利用するBooking.comの宿泊予約情報管理システムが不正アクセスを受け、一部の客にフィッシングサイトへ誘導するメッセージが配信されたと発表しました。システムに保存された客の個人情報が第三者に閲覧された可能性を否定できないとしています。
目次
事故の概要
- 件数
- 不明件数の記載なし
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- フィッシング（委託先：Booking.com）
- ドメイン
- westjr.co.jp
推奨される対応
株式会社JR西日本ヴィアインからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社JR西日本ヴィアインからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社JR西日本ヴィアインの発表を開くリンク先：westjr.co.jp
- STEP 2
ご自身でできる対応
- 1
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知11/25
- 初動対応—
- 公表11/25
- 調査結果—
- 再発防止策—
検知2024年11月25日
2024年11月25日、ホテルのスタッフが、ホテルを装った不審なメッセージを受け取ったという客からの連絡を受けて調査し、管理システムが不正アクセスを受けていたことが判明しました。ログインパスワードをすぐに変更して不正アクセスを遮断しました。
公表2024年11月25日
JR西日本ヴィアインは、ヴィアインプライム日本橋人形町が利用するBooking.comの宿泊予約情報管理システムが不正アクセスを受け、システムのチャット機能を通じて、一部の客にフィッシングサイトへ誘導するURL付きのメッセージが配信されたと公表しました。あわせて、保存されている客の個人情報が第三者に閲覧された可能性を否定できないとしています。
原因は、ホテルに届いたフィッシングメールに誘導され、管理システムの認証情報を盗まれたものと判断しています。個人情報が流出した可能性があるのは、Booking.com経由の宿泊予約情報（宿泊日が2023年11月26日から2025年9月30日のもの）に含まれる氏名、住所、電話番号などです。詳細は調査中で、運営する他のホテルでは同様の事象は確認されていないとしています。
メッセージを受け取った客には注意喚起の連絡をしました。URLのリンクにはアクセスしないよう呼びかけ、詳細が分かれば報告するとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。