大田区立伊豆高原学園が使う予約管理システム(手間いらずのサイトコントローラー)が9月21日に不正アクセスを受け、宿泊者の氏名・電話番号・メールアドレスと予約内容が閲覧または取得された可能性があります。9月21日までに成立した同日以降の予約69件の一部で、予約者に不審なメッセージが届いています。
この事故は、手間いらず株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 漏れたもの
- 氏名
- 電話番号
- メールアドレス
- その他
- 件数
- 69件不審なメッセージが送られた条件に当たる予約69件(10/6時点の判明分)。影響範囲全体は確認中
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 不正アクセス(委託先:手間いらず株式会社)
経緯
- 検知—
- 初動対応—
- 公表10/9
- 調査結果—
- 再発防止策—
公表2026年10月9日
伊豆高原学園PFIと大田区立伊豆高原学園は、予約管理システム(サイトコントローラー)の提供元である手間いらずから、同社システムへの不正アクセスが確認されたと報告を受けたと公表しました。手間いらずでは9月21日深夜ごろから、予約者に不審なメッセージが届くとの問い合わせがあり、過去に提供していた機能の一部の問題を突かれたと分かりました。不正アクセスは9月21日に限られるとしています。
閲覧・取得された可能性があるのは宿泊者の氏名、電話番号、メールアドレス、宿泊施設名や日程、金額などの予約情報です。カード番号やログインID、パスワードは持っていません。9月21日までに成立し同日以降に泊まる予約(10月6日時点で69件)の一部で、不審なメッセージが送られています。カード情報を入力しない、URLを開かない、送金しないよう求め、予約がキャンセルされることはないとしました。
出典【重要】予約管理システム(サイトコントローラー)への不正アクセスに関するお詫びとお知らせwww.izukougengakuen.jp
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。