ポラリス・ホールディングス株式会社は、同社が運営するベストウェスタンプラス福岡天神南が使う宿泊予約管理システムのアカウントが第三者に不正利用され、予約した一部の客にWhatsAppでフィッシング目的のメッセージが送られたと公表しました。2026年2月20日以前に公式ホームページやインターネット予約サイトを通じて予約した客の氏名、メールアドレス、宿泊予約情報が漏えいした可能性があるとしています。
目次
事故の概要
- 組織
- ポラリス・ホールディングス株式会社この組織の事故はほかに1件
- 件数
- 不明件数の記載なし
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- 2026年2月20日以前に、同社公式ホームページおよびインターネット予約サイトを通じてベストウェスタンプラス福岡天神南を予約した宿泊客
- 状態
- 可能性あり
- 原因
- 不正アクセス
推奨される対応
ポラリス・ホールディングス株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
ポラリス・ホールディングス株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
ポラリス・ホールディングス株式会社の発表を開くリンク先：polaris-holdings.com
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知—
- 初動対応—
- 公表2/25
- 調査結果—
- 再発防止策—
公表2026年2月25日
同社は、ベストウェスタンプラス福岡天神南が利用する宿泊予約管理システムのアカウントが第三者に不正利用され、予約した一部の客に外部の第三者からフィッシングメッセージが配信されたと公表しました。2026年1月30日から2月20日までの間に楽天トラベル・HIS・じゃらんを通じて予約した客の一部へ、WhatsAppで偽のWEBサイトに誘導するメッセージが送られていたことが分かりました。同社は管理画面のパスワードを変更し、不正アクセスに使われた可能性のあるアカウントを削除しました。
ログイン履歴に不正アクセスの形跡が複数あり、2026年2月20日以前に公式ホームページおよびインターネット予約サイトを通じて予約した客の氏名、メールアドレス、宿泊予約情報（宿泊予定日など）が漏えいした可能性があるとしています。クレジットカード番号など決済に必要な情報は含まれていないとし、現時点で二次被害は確認されていないと書いています。
同社から予約の連絡をSNSやWhatsAppで行うことはなく、疑わしいメッセージのURLにはアクセスしないよう呼びかけています。システムのセキュリティ体制の強化とアクセス管理の見直しを進めるとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。