株式会社小田急リゾーツが利用する宿泊予約サイト「Booking.com」が不正アクセスを受け、同サイト経由で「山のホテル」を予約した一部の客に、WhatsAppなどでフィッシングサイトへ誘導するメッセージが届きました。予約者の個人情報が第三者に見られた可能性があります。
事故の概要
- 漏れたもの
- 不明
- 件数
- 不明件数の記載なし
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス（委託先：Booking.com）
経緯
- 検知1/14
- 初動対応—
- 公表1/15
- 調査結果—
- 再発防止策—
検知2026年1月14日
1月14日以降、複数の客から問い合わせがあり、調べたところ、Booking.com経由の予約者に予約確認を装ったフィッシングメッセージが届いていたことが分かりました。
出典不正アクセスによるお客様の個人情報の第三者閲覧の可能性および<br>フィッシングサイトへ誘導するメッセージ配信に関するお詫びとお知らせwww.odakyu-hotel.co.jp
公表2026年1月15日
Booking.com経由で山のホテルを予約した一部の客に、WhatsAppなどで「24時間以内に手続きしないと予約がキャンセルになる」という文面とフィッシングサイトへのリンクが送られていました。Booking.comが不正アクセスを受け、予約者の個人情報が第三者に見られた可能性があるとしていますが、流出はまだ確認されていません。
Booking.comに状況の確認と調査を求め、自社でも調べています。Booking.com側は対象になりうる客に注意喚起を送り、同社運営の全施設でBooking.comのログインパスワードを変えました。不審なメッセージのリンクは開かないよう呼びかけています。
出典不正アクセスによるお客様の個人情報の第三者閲覧の可能性および<br>フィッシングサイトへ誘導するメッセージ配信に関するお詫びとお知らせwww.odakyu-hotel.co.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。