- 重要度
- 重要度：高 実際に被害が出た事例
- 公表日
- 2026.10.10
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 宿泊予約管理システムTEMAIRAZUに第三者が不正アクセスした
- 宿泊者の氏名や電話番号などが閲覧・取得された可能性がある
- ホテルを装った偽メッセージが届くので、リンクを開かず入力もしない
宿泊施設向け予約管理システムTEMAIRAZUに第三者が不正アクセスし、宿泊者情報が閲覧または取得された可能性があると報告された。ホテルを装った偽メッセージも予約者に届いている。
確認された経路・公表元の推定
- 2026年9月21日に、予約管理システムへの第三者による不正アクセスがあった
- 2026年9月21日深夜、一部の宿泊施設の予約者から不審なメッセージが届いたとの問い合わせがあり、調査が始まった
- 9月26日に原因箇所を特定し、対策を完了したと報告された
- 調査の結果、宿泊者情報の一部が閲覧または取得された可能性を否定できないと確認された
根拠の要点
当該ホテルの公式ブログが、手間いらず株式会社から受けた報告として掲載した内容。確認されている不正アクセスは2026年9月21日発生分に限られること、宿泊者情報の一部が閲覧または取得された可能性を否定できないこと、原因箇所を特定して対策を完了したことが記載されている。侵入口の記載はない。
資料の基準時点：2026年10月10日の投稿時点（取得日 2026-10-16）
当時、対策できたのか
判定保留
手間いらず株式会社は9月26日に原因箇所を特定して対策を完了したと報告したが、侵入口や原因箇所の内容は資料に書かれていない。攻撃時点の防御条件も分からないため、判定を保留した。
公表された対策
- 原因箇所を特定して対策を完了したと報告された
- 不審なメッセージのリンクやURLは開かず、カード情報や個人情報は入力しない
- 予約内容は、ホテルまたは予約サイトの公式窓口へ問い合わせて確認する
- カード情報の入力や支払いをした場合は、すぐにカード会社または金融機関へ連絡する
まだ分からないこと
- 侵入口となった脆弱性や攻撃の手口
- 原因箇所の具体的な内容
- 宿泊者情報が実際に閲覧・取得されたかどうか
- 不審なメッセージを送った主体や規模
- 確認されている不正アクセス以外に、別の時期の不正アクセスがあったか