東急リゾーツ&ステイ株式会社（東急ステイ（大阪本町・メルキュール大阪なんば・渋谷））

東急リゾーツ&ステイは、社員が宛先を誤り、顧客情報を含むCSVファイルを協力会社の従業員1人に送ったと公表しました。誤送信は3月25日で、同日中に削除を依頼して削除の報告を受けています。

対象は2025年4月1日〜2026年1月31日に東急ステイ大阪本町、東急ステイメルキュール大阪なんば、東急ステイ渋谷に泊まった95,986人で、氏名、一部の人の勤務先、予約番号、施設名、部屋タイプ、到着日・出発日です。住所、生年月日、連絡先、カード番号、口座情報は含まれていません。

個人情報保護委員会に報告しており、不正利用は確認されていません。個別に連絡できない人もいるため、サイトでの掲載で知らせるとしています。再発防止として、個人データの送信は社外とやり取りできるメールを使わずTeamsなど社内ツールに限り、定期的な教育を行うとしています。