有限会社室堂平みくりが池温泉（みくりが池温泉（予約管理システム「手間いらず」））

起点の手間いらず株式会社の発表です。同社は、システム「TEMAIRAZU」を使う宿泊施設に予約した人へ予約に関する不審なメッセージが届いていることを確認し、調査の過程で自社システムへの不正アクセスがあったことを確認したと公表しました。9月21日深夜ごろから複数の宿泊施設から連絡を受けたとしています。

不審なメッセージは不正アクセスに起因する可能性があると考えているとし、宿泊者情報の一部が第三者に閲覧または取得された可能性を否定できないとしています。原因を特定して対策を終え、停止していた機能も再開したとしています。個人情報保護委員会への報告を含む対応を進め、警察にも通報・相談しているとしています。

起点の手間いらず株式会社の第二報です。外部の専門機関と連携して調査を進め、個人情報保護委員会と警察への報告を行っているとしています。第三者に閲覧・取得された可能性がある情報として、宿泊者の氏名、電話番号、メールアドレス、宿泊施設名、チェックイン日、チェックアウト日、宿泊料金を挙げています。

クレジットカード情報と宿泊予約サイトのログイン情報は保持していないとしています。宿泊施設や予約サイトを装い、予約確認や支払いを求めて外部サイトへ誘導する不審なメッセージ（WhatsApp、メール、SMSなど）を確認しているとしています。