リゾーツ琉球株式会社（ホテルリゾートイン石垣島（宿泊管理システム））

リゾーツ琉球は、運営するホテルリゾートイン石垣島で使う宿泊管理システムが9月18日夜から19日夕方にかけて第三者の不正アクセスを受け、同じシステムを使う複数の施設で客の個人情報が取られ、このホテルの客の情報も含まれていたと公表しました。提供事業者からの報告で分かったもので、アクセスはすでに遮断されています。

対象は2023年2月12日から2027年6月24日までの宿泊者と予約者、同行者の計17,170名です。項目は人により異なり、氏名、メールアドレス、電話番号、住所、生年月日、性別、職業、国籍、入国地、事前チェックイン用の4桁番号などです。一部の客はパスポートの画像234名分、署名の画像6名分、顔写真5名分も取られました。カード情報と各種パスワードは含まれず、ほかの施設は対象外です。

9月28日に関係各社と連名で個人情報保護委員会に速報を出し、委員会の指示で対象者に通知メールを送って窓口を設けました。悪用の被害はまだ確認されていませんが、ホテルや予約を装った不審なメールやSMSに注意するよう求めています。