- 重要度
- 重要度：高 実際に被害が出た事例
- 公表日
- 2026.09.25
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- ホテル予約に使う外部の基盤で不正アクセスがあり、連絡先が見られた。
- 1557件の予約で、氏名・メール・電話番号が見られた可能性がある。
- 不審な連絡には返信やリンクのクリックをせず、問い合わせ先に知らせる。
レゴランド・ジャパン・ホテルの公式予約サイトが使う予約プラットフォームで不正アクセスがあり、予約者の氏名・メールアドレス・電話番号が対象になった。影響を受けた可能性のある予約は1,557件とされる。
確認された経路・公表元の推定
- 予約プラットフォームを運営するAmadeus IT Group, S.A.から、予約情報の連絡先情報が不正アクセスされたとの報告があった。
- LEGOLAND Japanが調査し、影響を受けた可能性のある予約を1,557件と確認した。
- 決済情報、パスワード、金融情報、パスポート情報へのアクセスは確認されていないとしている。
根拠の要点
予約プラットフォームを運営するAmadeus IT Group, S.A.からの報告で連絡先情報への不正アクセスが判明し、LEGOLAND Japanの調査で影響の可能性がある予約を1,557件と確認した。侵入口や欠落していた対策は資料に記載がない。
資料の基準時点：2026年9月25日付のお知らせ（取得日2026年10月16日）
当時、対策できたのか
判定保留
侵入口と対策の状況を資料が示していないため判定保留とした。資料に記載があるのは、Amadeus IT Group, S.A.からの報告と、影響を受けた可能性のある予約数の確認に限られる。
公表された対策
- 不審なメールやメッセージには返信やリンクのクリックをせず、問い合わせ先に連絡するよう呼びかけている。
- WhatsApp、SMS、メール内のリンクで追加の支払いを求めることはないとしている。
まだ分からないこと
- 侵入口（使われた脆弱性や攻撃経路）は資料に記載がない。
- 不正アクセスが起きた時期は資料に記載がない。
- 攻撃の手口、攻撃者、侵害の範囲の詳細は資料に記載がない。
- 影響を受けた可能性のある1,557件の予約者への個別の連絡状況は資料に記載がない。