葉山ホテル音羽ノ森の予約管理システム「手間いらず」の不正アクセスで、予約者の個人情報が漏えいした可能性対象者・漏れた情報・今やるべきこと
この事故は、手間いらず株式会社への不正アクセスに関連して公表されたものです。直接攻撃を受けた側の発表と、影響を受けたほかの組織は、リンク先にまとめています。
結局どうすればいい?
公式の案内
- 同ホテルや宿泊施設を名乗る不審なメール・SMS等のリンクを開かない
- クレジットカード情報や個人情報を入力せず、返信もしない
- 指示された支払いや送金をしない
- 予約の確認は、宿泊施設か宿泊予約サイトの公式窓口に問い合わせる
- 不審なサイトにカード情報を入力した場合は、すぐカード会社に相談する
基本情報
| 組織 | 葉山ホテル音羽ノ森 |
|---|---|
| 公表日 | 2026年9月28日 |
| 発生日 | 公表されていません |
| 発覚日 | 公表されていません |
| 種別 | 委託先での事故 |
| 状態 | 可能性 公式発表で漏えいの可能性が示されています |
| 規模 | 公表されていません |
| 最終更新 | 2026年10月13日 |
| 最新の続報 | 2026年10月8日 対象の予約者へ改めて案内メールを送る |
| 一次情報 | 葉山ホテル音羽ノ森「【重要・更新】お客様の個人情報漏洩の可能性に関するお詫びと注意喚起のお知らせ」 |
何が起きたか
2026年9月28日、葉山ホテル音羽ノ森は、予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性があると公表しました。一部の予約者に不審なメッセージが送られています。10月8日、対象の予約者へ改めてメールで案内すると更新しました。
この事故は、同じ委託先などでの1つの事故として、ほかの組織も公表しています: ホテルグランドヒル市ヶ谷、株式会社呉竹荘ホールディングス
自分は対象か
対象範囲は調査中。10月8日時点で改めて案内メールを送る対象は、予約成立日が9月21日以前・宿泊日が9月21日以降で、通知先のメールアドレスを確認できる予約者
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 予約者の個人情報 | 可能性 | 件数は公表されていません | 予約管理システム「手間いらず」にある予約者の個人情報。項目と件数は公表されていません。一部の予約者に不審なメッセージが送られていることを確認 |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- クレジットカード情報
原因
企業の対応
- 「手間いらず」から対象の予約者へ、改めて案内メールを送る予定(10月8日)
- 原因の箇所の特定と必要な対策は完了
- 新たに案内が必要な事実が分かれば改めて知らせる
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 葉山ホテル音羽ノ森「【重要・更新】お客様の個人情報漏洩の可能性に関するお詫びと注意喚起のお知らせ」(公式発表・一次情報・資料の日付 2026年9月28日・確認日 2026年10月13日)
更新履歴
- 2026-10-08 対象の予約者へ改めて案内メールを送る
「手間いらず」から、通知先メールアドレスを確認できる対象の予約者へ、改めて案内メールを送る予定と更新。原因の箇所の特定と対策は完了とした。
出典: 【重要・更新】お客様の個人情報漏洩の可能性に関するお詫びと注意喚起のお知らせ
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
漏れた情報から探す: その他 / 2026年9月に公表された事故
