日本私立学校振興・共済事業団（京都ガーデンパレス）

京都ガーデンパレスは、宿泊予約情報管理システムへの不正アクセスで客の個人情報が漏えいしたことが分かり、一部の予約客にフィッシングサイトへ誘導するメッセージが送られたことも確認したと公表しました。システムの運営会社を通じて調べたところ、10月23日に不正アクセスがあり、個人情報が不正に取得されたことが分かったとしています。

対象は10月23日6時10分時点で10月22日以降の宿泊を予約していた延べ約2,800人で、氏名、性別、住所、電話番号、メールアドレス、宿泊に関わる情報です。クレジットカード情報はホテルで持っておらず、漏えいは確認されていないとしています。予約のキャンセルや変更が行われた形跡はなく、認証情報を変えた後の不正アクセスや不審なメールも確認されていないとしています。

個人情報保護委員会へ報告し、警察に相談しています。偽サイトにカード情報を入れた人にはカード会社への連絡を求め、セキュリティ体制や社員教育、内部監査を強めるとしています。