国内の個人情報漏えい事故の台帳

ワシントンホテル株式会社(社内管理業務用サーバー(従業員・退職者の個人情報))

漏えいのおそれ検知:2026年2月13日最終更新:2026年9月25日時系列:6件

ワシントンホテル株式会社は、一部サーバーがランサムウェアに感染したと公表しました。会員組織「ワシントンネット」などのお客さま情報は別の環境にあり影響は無いとした一方、最終報で従業員や退職者の個人情報を保存したサーバーも不正アクセスの対象だったとして、漏えいの可能性があると知らせています。

事故の概要

漏れたもの
  • 氏名
  • 生年月日
  • 住所
  • 口座
  • 勤務先・所属
  • その他
所属部署、入社年月日、履歴書、基礎年金番号、標準報酬月額(在籍時期により異なる)
件数
不明件数は非公表(2000年4月以降に在籍した社員・退職者など)
誰の情報か
不明
状態
可能性あり
原因
ランサムウェア

経緯

  1. 検知2/13
  2. 初動対応—
  3. 公表2/14
  4. 続報2/20
  5. 調査結果9/7
  6. 再発防止策—

検知2026年2月13日

公表の1日前

22時、一部サーバーでランサムウェアによるとみられる不正アクセスを検知し、侵入を確認しました。すぐに外部ネットワークを遮断しています。

出典ランサムウェア感染被害のお知らせwww.washingtonhotel.co.jp

公表2026年2月14日

前の出来事から1日後

2月13日22時に一部サーバーへの侵入を確認し、外部ネットワークを遮断したと公表しました。14日に対策本部を立ち上げ、警察と外部専門家に相談しています。

サーバーに保存していた業務データへの不正アクセスを確認しており、情報流出の有無は調査中です。会員組織「ワシントンネット」の顧客情報は別会社が管理するサーバーにあり、不正アクセスは確認されていないとしています。一部のホテルでクレジットカード端末が使えない障害が出ていますが、営業に大きな支障は無いとしています。

出典ランサムウェア感染被害のお知らせwww.washingtonhotel.co.jp

続報2026年2月20日

公表から6日後・前の出来事から6日後

全ホテルで通常営業を続けていると発表しました。ワシントンネットの顧客情報に加え、外部予約サイト経由の客の情報も外部事業者のクラウド上にあり、不正アクセスは確認されていないとしています。

管理業務で使っていたExcelやWordなどのファイルの一部が暗号化または削除されており、復元や作り直しを進めています。

出典ランサムウェア感染被害のお知らせ(第2報)www.washingtonhotel.co.jp

続報2026年4月6日

公表から51日後・前の出来事から45日後

攻撃者が公開先として示していたダークウェブのサイトで、お客さまの個人情報や業務情報が公開された事実は確認されていないと発表しました。

暗号化されたファイルはバックアップから復元できることを確かめ、順次戻しています。全端末とサーバーにEDR機能を持つ製品を入れ終えたとしています。

出典ランサムウェア感染被害のお知らせ(第3報)www.washingtonhotel.co.jp

調査結果2026年9月7日

公表から205日後・前の出来事から154日後

フォレンジック調査が終わり、外部接続機器を経由した不正アクセスを起点にランサムウェアに感染し、一部サーバーが暗号化されたと発表しました。情報を盗んだ明確な痕跡は無く、ダークウェブでの公開も確認されていません。

一方で、管理業務用のサーバーに一部従業員の個人情報が入っていたことが分かり、対象者へ順次個別に通知しているとしました。お客さまの情報は外部事業者の環境にあり、影響は無いとしています。

再発防止として、EDRによる監視、認証とアクセス管理の強化、ネットワーク基盤の強化、バックアップ運用の見直し、社員教育を挙げています。

出典ランサムウェア感染被害に関する調査結果および対応状況のお知らせ (最終報)www.washingtonhotel.co.jp

続報2026年9月25日

公表から223日後・前の出来事から18日後

連絡が難しい退職者向けに、この公表で通知に代えるとして対象と項目を示しました。2000年4月〜2018年1月の在籍社員は氏名・所属部署・生年月日・入社年月日、2018年2月〜2020年3月の入社者は住所・基礎年金番号・標準報酬月額も、2020年4月〜2026年2月13日の入社者は住所・履歴書・銀行口座情報なども対象です。

不正利用や公開は確認されていませんが、不審な電話やメール、身に覚えのない請求に注意するよう呼びかけています。

出典ランサムウェア感染被害に伴う退職者の皆様の個人情報に関するお知らせwww.washingtonhotel.co.jp

出典

正しい情報については、リンク元の一次情報を必ず参照してください。

このサービスを使っていた方へ

  1. 1知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
  2. 2口座の入出金を確かめ、気になる動きがあれば銀行に連絡してください。
  3. 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
漏えいのお知らせが届いたら?まず確かめることと、漏れた情報ごとの対応を載せています

誤りや続報のご連絡

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。

お問い合わせ