日本脆弱性総合ポータル

PIECE / PIECE HOTEL：Booking.com管理画面への不正アクセスと個人情報漏えいの可能性

重要度
実際に被害が出た事例
公表日
2026.10.18
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. Booking.comの管理画面が不正アクセスを受け、個人情報が漏えいした可能性がある。
  2. 10月13日に不正な料金の販売と過剰予約が大量に発生した。
  3. お客様は、Booking.comを装った偽メールに注意が必要。

PIECE HOTELが利用するBooking.comの管理画面で不正アクセスが発生し、Booking.com経由で予約した顧客の個人情報が外部に漏えいした可能性があると公表した。2026年10月13日20:00に不正な料金での販売やオーバーブッキングが大量に発生したと説明している。不正利用等の被害は、2026年10月18日17:30時点で確認されていない。

確認された経路・公表元の推定

  1. 2026年10月13日20:00に不正な料金での販売やオーバーブッキングが大量に発生した。
  2. PIECEはBooking.comへ障害発生報告を行い、アカウントのパスワードを更新した。
  3. PIECEはBooking.comと連携して原因と影響範囲を調査している。

根拠の要点

PIECEは不正アクセスの発生と個人情報の漏えいの可能性を公表している。原因はBooking.comと連携して調査中で、侵入口の記載はない。

資料の基準時点：2026年10月18日17:30時点

当時、対策できたのか

判定保留

資料は原因と影響範囲を調査中としており、侵入口や攻撃時点の防御条件が示されていないため判定を保留とした。

公表された対策

  • Booking.comへ障害発生報告を行った。
  • アカウントのパスワードを更新した。
  • 不正な料金で販売された顧客へ連絡を行った。
  • ログインなどの認証方法の変更を進めている。
  • 関係機関への報告を進めている。
  • 専門家の助言を得ながら再発防止に取り組むとしている。
  • 問い合わせ窓口を設置した。
  • Booking.comと連携して原因と影響範囲を調査している。

この事例を理解するための動画

まだ分からないこと

  • 侵入口と不正アクセスの原因
  • 不正アクセスの開始時期
  • 個人情報の漏えいの有無、対象人数、対象期間（いずれも現在調査中）
  • 二次被害の有無

関連する事例

同じ原因分類の事例

事例の一覧に戻る