株式会社ホテルプリンセス京都（ホテル日航プリンセス京都（Expedia経由の予約））

3月2日、第三者がExpediaの管理者用アカウントを不正に使い、ホテル従業員になりすましてWhatsAppでクレジットカード情報の入力を求める偽メッセージを客に送ったと公表しました。偽メッセージはフィッシングサイトへ誘導するものでした。

見られたのは、2026年3月5日から2027年2月27日までの滞在でExpedia経由で予約した一部の客の氏名、電話番号、宿泊日、宿泊金額などです。クレジットカード情報は含まれていません。

不正ログインは検知して遮断し、パスワードを変えてアカウントは復旧しています。ホテルもExpediaもメッセージでカード情報を求めることはないとして、リンクを開かず、入力してしまったらカード会社に連絡するよう求めています。Expediaや外部の専門家と再発防止を進めるとしています。