- 重要度
- 重要度：5段階中4 被害を確認
- 公表日
- 2026.09.29
- 原因の分類
- 製品・サーバーの脆弱性、サプライチェーン
- 対策可能性
- 判定保留
この記事の3行まとめ
- 宿泊予約を一括管理するシステムに第三者が不正アクセスし、宿泊者情報が見られた可能性
- 過去のインストール型サービスの機能に問題があったと説明されている
- 予約者は、怪しいメッセージのリンクを開かず支払いもしないこと
宿泊予約を一括管理するサイトコントローラーの提供元、手間いらず株式会社のシステムに第三者が不正アクセスした。宿泊者情報の一部が閲覧または取得された可能性を否定できないとされる。一部の予約者には、WhatsAppを通じて支払いや情報入力を求める不審なメッセージが届いている。
確認された経路・公表元の推定
- 過去に提供されていたインストール型サービスの機能の一部にセキュリティ上の問題があり、2026年9月21日（月）に第三者が「TEMAIRAZU」シリーズへ不正アクセスした。
- 同日深夜、一部の宿泊施設の予約者に不審なメッセージが届いているとの問い合わせを受け、手間いらず株式会社が調査を開始した。
- 9月26日（土）に原因となった箇所を特定し、当該箇所への対策を完了した。
- 9月29日、ホテルグランドヒル市ヶ谷が、宿泊者情報が閲覧・取得された可能性と、不審メッセージへの注意を公表した。
根拠の要点
手間いらず株式会社から報告を受けた内容として、同社システムへの第三者による不正アクセスが確認されたこと、過去のインストール型サービスの機能の問題が原因箇所だったことが書かれている。ホテル側は、宿泊者情報の一部が閲覧・取得された可能性を否定できないとしている。
資料の基準時点：2026年9月29日公表の資料（取得日は2026-10-20）
当時、対策できたのか
判定保留
資料は、原因箇所を9月26日に特定し対策を完了したと述べる。ただし、脆弱性がいつ判明し修正版がいつ提供されたか、攻撃時点で防御されていたかは書かれていないため、判定を保留する。
公表された対策
- 手間いらず株式会社は、原因箇所への対策を完了した。
- 管理ツールのパスワードを変更し、サーバーへの接続制限と認証方法を強化した。
- 不正アクセスの検知・防御と監視体制を強化し、類似箇所の点検を行った。
- ホテル側は、予約者にWhatsApp等の不審なメッセージのリンクを開かず、情報入力や支払い・送金をしないよう呼びかけている。
まだ分からないこと
- 宿泊者情報のうち、影響を受けた可能性がある範囲と情報の詳細
- 不正アクセスの具体的な手口と、侵入に使われた機能の詳細
- 脆弱性の判明時期や修正版の提供状況
- 9月21日以外に同様の不正アクセスがあったかの最終的な結論
- 不審メッセージを送った主体と、被害の全体像
- 警察への通報、外部専門機関の調査、個人情報保護委員会への報告の結果