株式会社ホテリエ（宿泊管理システム（Grand Inn Canalside ほか8施設のWeb予約））

ホテリエは、使っている宿泊管理システムが不正アクセスを受け、Grand Inn CanalsideやVIDA博多など8施設のWeb予約客7,919人の個人情報が流出したと公表しました。対象は2026年4月8日から9月14日にWebサイトで予約が成立した客で、8彩ホテルは6月3日までの予約が対象です。流出したのは氏名、電話番号、メールアドレス、国籍、宿泊日、施設名、宿泊料金などの予約情報で、住所、カード情報、パスポート情報は含まれていません。

9月14日にシステムの運営会社が不正アクセスを検知し、16日に、同社が管理していなかったアカウントを通じた海外からとみられるアクセスと確認しました。このアカウントは2022年に経営破綻した旧運営会社からの引き継ぎ資料になく、第三者が使えた原因は分かっていません。アカウントは止め、アクセス元も遮断しました。

個人情報保護委員会に報告済みで、二次被害は確認されていません。対象者にはメールで説明して謝罪し、不審なメールやSMSに注意するよう求めています。アカウント管理のルールを見直し、運営会社とシステムの安全性を確かめるとしています。