呉竹荘が運営する2つのホテルが使う宿泊予約情報管理システムに不正アクセスがあり、一部の予約客にフィッシングサイトへ誘導するメッセージが届きました。予約客約3,400人の氏名・住所・電話番号・メールアドレスが漏えいした可能性があるとしています。
事故の概要
- 漏れたもの
- 氏名
- 住所
- 電話番号
- メールアドレス
- 件数
- 3,400件2025年9月2日時点で、対象の2ホテルに2025年9月2日〜2027年9月2日の宿泊予約をしていた客 約3,400人
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- kuretake-inn.com
経緯
- 検知9/9
- 初動対応—
- 公表9/12
- 調査結果—
- 再発防止策—
検知2025年9月9日
9月9日午前3時ごろ、Kuretake Inn の名前で予約の確認を求め、フィッシングサイトへのリンクを付けたメッセージが届いていると、客から連絡がありました。同社はすぐに管理システムの認証情報を変えて調べ、9月2日に不正アクセスがあったことが分かりました。
公表2025年9月12日
呉竹荘は、運営する2つのホテルが使う宿泊予約情報管理システムに第三者の不正アクセスがあり、一部の予約客にフィッシングサイトへ誘導するメッセージが送られたと公表しました。9月9日に客から連絡を受けて調べたところ、9月2日に不正アクセスがあり、個人情報が不正に取得された可能性があることが分かりました。認証情報が不正に使われた可能性が高い状況だとしています。
対象は、9月2日時点で「くれたけイン大阪御堂筋本町」と「京乃宿 清水五条 呉竹荘」に2027年9月2日までの宿泊予約をしていた約3,400人で、氏名・住所・電話番号・メールアドレスです。クレジットカード情報は持っておらず、漏えいの事実は確認されていません。
認証情報を変えた後、さらなる不正アクセスは確認されていません。個人情報保護委員会に報告し、警察に相談しました。カード番号を入力してしまった人にはカード会社への連絡を求め、システム監査や従業員教育などの再発防止策を挙げています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。