ホテルグランドヒル市ヶ谷のサイトコントローラー「TEMAIRAZU」への不正アクセスで、宿泊者情報の一部が閲覧・取得された可能性対象者・漏れた情報・今やるべきこと
この事故は、手間いらず株式会社への不正アクセスに関連して公表されたものです。直接攻撃を受けた側の発表と、影響を受けたほかの組織は、リンク先にまとめています。
結局どうすればいい?
公式の案内
- 予約の確認・確定、カード情報の再入力、緊急の支払いなどを求める不審なメッセージ(WhatsApp等のSNS、メール、SMS)に注意する
- メッセージのURLやリンクを開かず、カード情報や個人情報を入力せず、返信もしない
- メッセージの指示に従って支払いや送金をしない
- 予約内容の確認は、ホテルか予約した宿泊予約サイトの公式窓口に問い合わせる
- 不審なサイトにカード情報を入力した、または支払い・送金をした場合は、すぐにカード会社等へ連絡する
基本情報
| 組織 | ホテルグランドヒル市ヶ谷 |
|---|---|
| 公表日 | 2026年9月29日 |
| 発生日 | 2026年9月21日 |
| 発覚日 | 公表されていません |
| 種別 | 委託先での事故 |
| 状態 | 可能性 公式発表で漏えいの可能性が示されています |
| 規模 | 公表されていません |
| 最終更新 | 2026年10月19日 |
| 最新の続報 | 2026年9月29日 ホテルが不正アクセスの影響を公表 |
| 一次情報 | ホテルグランドヒル市ヶ谷「【重要】サイトコントローラーへの不正アクセスに関するお詫びとご注意のお願い」 |
何が起きたか
ホテルグランドヒル市ヶ谷は2026年9月29日、導入しているサイトコントローラーの提供元・手間いらず株式会社の「TEMAIRAZU」シリーズへの不正アクセスで、宿泊者情報の一部が第三者に閲覧または取得された可能性を否定できないと公表しました。一部の予約者にWhatsAppで不審なメッセージが送られています。
この事故は、同じ委託先などでの1つの事故として、ほかの組織も公表しています: 株式会社呉竹荘ホールディングス、葉山ホテル音羽ノ森
自分は対象か
影響を受けた可能性のある範囲と情報の詳細は確認中。不審なメッセージは、9月21日までに成立した予約で、宿泊日が9月21日以降、予約者がWhatsAppを利用している予約の一部で確認されている
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 宿泊者情報の一部 | 可能性 | 件数は公表されていません | 「TEMAIRAZU」シリーズにある宿泊者情報の一部が閲覧または取得された可能性。項目と件数は公表されていない(確認中) |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- クレジットカード情報(英語の案内で、本件の手間いらずのシステムはカード情報を処理・保存していないと説明)
原因
企業の対応
- 手間いらず株式会社は9月26日に原因の箇所を特定し、対策を完了した
- 手間いらず株式会社は管理ツールのパスワード変更、サーバーへの接続制限と認証方法の強化、監視体制の強化、類似箇所の点検などを実施
- 手間いらず株式会社は警察への通報、外部専門機関への調査依頼、個人情報保護委員会への報告を進めている
- ホテルは手間いらず株式会社と連携し、事実関係と影響範囲の把握に努めている
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- ホテルグランドヒル市ヶ谷「【重要】サイトコントローラーへの不正アクセスに関するお詫びとご注意のお願い」(公式発表・一次情報・資料の日付 2026年9月29日・確認日 2026年10月19日)
更新履歴
- 2026-09-29 ホテルが不正アクセスの影響を公表
サイトコントローラー「TEMAIRAZU」への不正アクセスで宿泊者情報の一部が閲覧・取得された可能性があり、一部の予約者に不審なメッセージが送られていると公表した。
出典: 【重要】サイトコントローラーへの不正アクセスに関するお詫びとご注意のお願い
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
漏れた情報から探す: その他 / 2026年9月に公表された事故
