オリオンホテル 那覇は、利用する予約・販売管理システム「TL-リンカーン」に第三者が不正にログインした疑いがあるとの報告を、システムの提供ベンダーのシーナッツから受け、オンライン予約サイトから予約した一部の客の予約情報が漏えいした可能性があると発表しました。対象は、宿泊日が2024年7月30日から9月30日の予約です。
目次
事故の概要
- 件数
- 不明件数の記載なし
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス（委託先：株式会社シーナッツ）
- ドメイン
- orionhotel.co.jp
推奨される対応
オリオンホテル株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
オリオンホテル株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
オリオンホテル株式会社の発表（公表時の保存）を開くリンク先：web.archive.org
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知8/20
- 初動対応—
- 公表12/2
- 調査結果—
- 再発防止策—
検知2024年8月20日
2024年8月20日、システムの提供ベンダーであるシーナッツから、第三者がシステムのログインIDとパスワードを使って不正にログイン操作を行った疑いがあるとの連絡を受けました。調べたところ、7月30日と31日にオンライン予約サイトから宿泊予約した一部の客の予約情報が漏えいした可能性があることが確認されました。
公表2024年12月2日
オリオンホテル 那覇は、予約・販売管理システム「TL-リンカーン」が第三者による不正アクセスを受け、オンライン予約サイトから宿泊予約した一部の客の予約情報が漏えいした疑いを検出したと、提供ベンダーのシーナッツから報告があったと公表しました。ベンダーへのサイバー攻撃やウイルス感染などの痕跡は見つかっておらず、ホテル側のパソコンの調査でも痕跡は見つからなかったとしています。個人データの不正利用などの二次被害は確認されていません。
対象は、2024年7月30日から9月30日の宿泊日で、オンライン予約サイトから予約、変更、取消をした客です。項目は、予約者氏名、住所、電話番号、メールアドレス、宿泊者氏名、宿泊に関わる情報（宿泊日、泊数、室タイプ、室料金、宿泊人数など）で、クレジットカード情報は含まれません。心当たりのないSMSやメール、差出人表示の偽装に注意するよう呼びかけています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。