ホテルグランドヒル市ヶ谷が使うサイトコントローラー「TEMAIRAZU」が9月21日に不正アクセスを受け、宿泊者情報の一部が閲覧または取得された可能性があります。9月21日までに成立した同日以降の宿泊予約の一部では、予約者にWhatsAppで不審なメッセージが届いています。
この事故は、手間いらず株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 漏れたもの
- 不明
- 件数
- 不明件数の公表なし
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 不正アクセス(委託先:手間いらず株式会社)
- ドメイン
- ghi.gr.jp
経緯
- 検知—
- 初動対応—
- 公表9/29
- 調査結果—
- 再発防止策—
公表2026年9月29日
ホテルグランドヒル市ヶ谷は、導入しているサイトコントローラーの提供元である手間いらずから、同社の「TEMAIRAZU」シリーズが不正アクセスを受けたと報告があったと公表しました。宿泊者情報の一部が閲覧または取得された可能性を否定できず、対象の範囲と項目は確認中です。
手間いらずは9月21日深夜、予約者に不審なメッセージが届いているとの問い合わせを受けて調査し、過去に提供していたインストール型サービスの機能にセキュリティ上の問題があったと確認しました。不正アクセスは9月21日のものに限られ、26日に原因箇所を特定して対策を終えています。警察への通報や個人情報保護委員会への報告も進めているとしています。
9月21日までに成立し、同日以降に泊まる予約で、WhatsAppを使う予約者の一部に不審なメッセージが送られています。ホテルは、URLを開かず、カード情報を入力せず、支払いに応じないよう求め、入力してしまった場合はカード会社に連絡するよう呼びかけています。
出典【重要】サイトコントローラーへの不正アクセスに関するお詫びとご注意のお願いwww.ghi.gr.jp
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。