株式会社リクリエの電子チェックインシステム「Tabiq」の本人確認書類画像を保存したクラウドストレージの設定不備対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- 同社や宿泊施設、公的機関等を名乗る不審な連絡(メール・電話・郵便)に注意する
- 同社がパスワードの問い合わせや金銭の請求をすることはない。不審な場合は専用窓口へ相談する
問い合わせ先: お客様専用お問い合わせ窓口(メール irc@tabiq.jp・平日9時〜17時30分)
基本情報
| 組織 | 株式会社リクリエ |
|---|---|
| 公表日 | 2026年6月30日 |
| 発生日 | 公表されていません |
| 発覚日 | 2026年5月13日 |
| 種別 | 人の誤り |
| 状態 | 漏えいは確認されていない 調査の結果、漏えいは確認されなかったと公表されています |
| 規模 | 個人情報 1,060,338人(漏えいは確認されていない) |
| 最終更新 | 2026年10月8日 |
| 最新の続報 | 2026年9月17日 第三者機関の調査結果と取引先各社としての公表 |
| 一次情報 | 株式会社リクリエ「「Tabiq」における個人情報の取り扱いに関するお知らせとお詫び」 株式会社リクリエ「ご宿泊時のチェックインシステムにおける個人情報漏えいの恐れに関するお詫びとご報告」 |
何が起きたか
2026年6月30日、株式会社リクリエは宿泊施設向け電子チェックインシステム「Tabiq」の利用者の顔写真・署名画像・パスポートや運転免許証等の本人確認書類画像を保存していたクラウドストレージの設定不備により、1,060,338人分が外部からアクセス可能な状態だったと公表しました。
自分は対象か
2020年1月20日〜2026年5月14日に、Tabiqを導入した宿泊施設で電子チェックインを利用した人(1,060,338人)
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 個人情報 | 漏えいは確認されていない | 1,060,338人 | 顔写真・署名画像・パスポートや運転免許証等の本人確認書類の画像(外部からアクセス可能な状態だった) |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- 予約情報
- クレジットカード情報等の画像データ以外の情報
原因
企業の対応
- 外部からのアクセスを遮断(5月14日〜15日)
- 個人情報保護委員会へ速報(5月18日)と確報(6月12日)
- 第三者機関によるフォレンジック調査
- 権限設定の棚卸し・監視体制の強化などの再発防止策
- 対象者への個別通知を準備
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 株式会社リクリエ「「Tabiq」における個人情報の取り扱いに関するお知らせとお詫び」(公式発表・一次情報・資料の日付 2026年6月29日・確認日 2026年10月7日)
- 株式会社リクリエ「ご宿泊時のチェックインシステムにおける個人情報漏えいの恐れに関するお詫びとご報告」(公式発表・一次情報・資料の日付 2026年9月17日・確認日 2026年10月7日)
更新履歴
- 2026-09-17 第三者機関の調査結果と取引先各社としての公表
第三者機関の調査で、画像データが外部へ流出した事実や悪用等の二次被害は確認されていないと公表。取引先各社としての公表を兼ねる
出典: ご宿泊時のチェックインシステムにおける個人情報漏えいの恐れに関するお詫びとご報告
関連
同じ原因(設定の誤り・誤公開)の事故
- スカイマーク株式会社: 採用お問い合わせの管理画面がアクセス制限の不備で社外から閲覧可能に、488人分の氏名など
- 大阪府: ホームページに掲載した歯科技工所一覧のExcelの非表示シートに個人情報
- 株式会社ベネフィット・ワン: 福利厚生サービスの担当者向けアンケート機能で、他の企業・団体の従業員情報がダウンロードされる不具合
- おかやま結婚推進協会: 婚活イベントの申込フォームのリンク設定を誤り、申込者26名の氏名・電話番号などが閲覧できる状態に
- 株式会社アイスタイル: 「@cosme」会員情報を含むファイルが約20分間ネット上で閲覧可能に
漏れた情報から探す: その他 / 2026年6月に公表された事故
