新横浜グレイスホテルは、提携する宿泊予約サイト「Booking.com」で不正アクセスが起き、同サイト経由で予約した一部の客の個人情報が第三者に見られた可能性があると公表しました。予約確認を装ってフィッシングサイトへ誘うメッセージが、WhatsAppなどで客に届いています。
事故の概要
- 漏れたもの
- 不明
- 件数
- 不明件数は非公表
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- gracehotel.jp
経緯
- 検知1/18
- 初動対応—
- 公表1/27
- 調査結果—
- 再発防止策—
検知2026年1月18日
この日以降、複数の客から問い合わせがあり、調べたところ予約確認を装ったフィッシングメッセージが送られていると分かりました。
出典不正アクセスによるお客様個人情報の第三者閲覧の可能性ならびに フィッシングサイトへ誘導するメッセージ配信に関するお詫びとお知らせgracehotel.jp
公表2026年1月27日
Booking.comで不正アクセスが起き、同サイト経由で新横浜グレイスホテルを予約した一部の客の個人情報が第三者に見られた可能性があると公表しました。1月18日以降、客からの問い合わせを受けて調べたところ、WhatsAppなどで「24時間以内に手続きしないと予約がキャンセルされる」としてフィッシングサイトへ誘うメッセージが届いていたことが分かりました。
Booking.com社に事実確認と調査を頼み、ホテル側もBooking.comのログインパスワードを変えています。項目や件数は示していません。
SNSでこうしたメッセージを送ることは無いとして、リンクを開かないよう呼びかけ、ホテルとBooking.comの問い合わせ先を示しました。
出典不正アクセスによるお客様個人情報の第三者閲覧の可能性ならびに フィッシングサイトへ誘導するメッセージ配信に関するお詫びとお知らせgracehotel.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。