大和ハウスリアルティマネジメントとダイワロイネットホテルズが利用する Booking.com の宿泊予約情報管理システム上のアカウントが、外部の第三者から不正アクセスを受け、予約した客の情報（個人情報を含む）が流出した可能性があります。名古屋新幹線口、京都テラス八条 PREMIER、仙台西口 PREMIER を予約した一部の客に、WhatsApp などでフィッシングサイトへ誘導するメッセージが配信された可能性があります。
事故の概要
- 漏れたもの
- 不明
- 件数
- 不明件数は発表に書かれていません。
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- daiwaroynet.jp
経緯
- 検知—
- 初動対応—
- 公表12/31
- 調査結果—
- 再発防止策—
公表2025年12月31日
両社が連名で公表しました。ダイワロイネットホテルズで使う Booking.com 提供の宿泊予約情報管理システム上の両社のアカウントが、外部の第三者から不正アクセスを受け、予約した客の情報（個人情報を含む）が流出した可能性があるとしています。これに伴い、名古屋新幹線口、京都テラス八条 PREMIER、仙台西口 PREMIER を予約した一部の客に、WhatsApp などでクレジットカード情報を詐取するためのフィッシングサイトへ誘導するメッセージが配信された可能性があることを確認したとしています。
詳細は Booking.com と連携して調査しており、上記3ホテル以外の予約客にも同様のメッセージが送られる可能性があるとしています。両社が WhatsApp、メール、予約サイト上のチャットでカード情報を求めたり支払いを催促したりすることはないとし、心当たりのないメッセージのファイルやリンクは開かないよう呼びかけています。
対応として、メッセージが配信される可能性のある客への注意喚起と、全施設での Booking.com のログインパスワードの変更を行ったとしています。調査が終わり次第、改めて案内するとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。