手間いらず株式会社（TEMAIRAZUシリーズ（宿泊予約サイトコントローラー））

手間いらずは、9月28日に出した不審なメッセージと不正アクセスに関するお知らせと同じ内容の英語版を掲載しました。

予約者や宿泊施設、OTAへのお願いも日本語版と同じで、新しい事実の追加はありません。

手間いらずは第二報で、宿泊施設向け予約管理システムTEMAIRAZUへの不正アクセスについて、第三者に閲覧・取得された可能性がある情報を示しました。宿泊者の氏名、電話番号、メールアドレス、宿泊施設名、チェックイン日、チェックアウト日、宿泊料金です。クレジットカード情報と宿泊予約サイトのログイン情報は持っていないとしています。

外部の専門機関と調査を進め、個人情報保護委員会と警察にも報告しました。宿泊施設や予約サイトを装い、WhatsApp、メール、SMSで事前チェックインや予約の維持を理由に外部サイトへ誘導し、カード情報の入力や支払いを求めるメッセージが予約者に届いていることも確認しています。同社はこれをフィッシング詐欺とみて、URLを開かず、返信や入力、支払いをしないよう呼びかけています。

手間いらずは、10月7日に出した第二報の英語版を掲載しました。閲覧・取得されたおそれがある情報として、宿泊者の氏名・電話番号・メールアドレス、宿泊施設名、チェックイン日とチェックアウト日、宿泊料金を挙げています。クレジットカード情報や予約サイトのログイン情報は持っていないとしました。

宿泊施設や予約サイトを装い、WhatsAppやメール、SMSでカード情報の入力や支払いを求める不審なメッセージが届いていることにも注意を呼びかけています。

手間いらずは、株主・投資家向けに調査状況と対応を開示しました。9月21日に複数の宿泊施設から不審なメッセージの連絡を受けて社内調査を始め、不正アクセスを確認して被害拡大の防止措置をとり、原因箇所への対策とアクセス制御・監視の強化を済ませたと説明しています。

現時点の調査で、予約者の氏名・電話番号・メールアドレスなどの連絡先、宿泊施設名、チェックイン・チェックアウト日、宿泊料金を含む宿泊予約情報が閲覧・取得された可能性があり、対象者は最大で約445万人としました。クレジットカード情報は持っていません。9月24日には一部機能を約11時間止めて対策し、今は通常どおり動いています。

外部のセキュリティ専門機関に検証を委ね、個人情報保護委員会への報告と警察への相談も行っています。調査費用や対応費用が見込まれるものの、業績への影響はまだ算定できないとしています。