手間いらず株式会社の宿泊予約連携サービス「TEMAIRAZU」への不正アクセスで、予約者の氏名・電話番号・メールアドレスなど最大約445万人分の宿泊予約情報が閲覧・取得された可能性対象者・漏れた情報・今やるべきこと
結局どうすればいい？
公式の案内
- 予約の確認・事前チェックイン・予約の維持・支払い・カード情報の入力を求めるWhatsApp・メール・SMSのURLを開かない、返信しない
- カード情報や個人情報を入力しない、支払いや送金をしない
- 予約内容は、メッセージに書かれた連絡先ではなく、予約した宿泊施設または予約サイトの公式窓口で確認する
- 不審なサイトにカード情報を入力した場合は、すぐにカード会社へ相談する
問い合わせ先: 手間いらず 緊急ヘルプデスク helpdesk@temairazu.com
基本情報
| 組織 | 手間いらず株式会社 |
|---|---|
| 公表日 | 2026年9月28日 |
| 発生日 | 公表されていません |
| 発覚日 | 2026年9月21日 |
| 種別 | 外部からの攻撃 |
| 状態 | 可能性 公式発表で漏えいの可能性が示されています |
| 規模 | 宿泊予約情報 最大約445万人（可能性） |
| 最終更新 | 2026年10月9日 |
| 最新の続報 | 2026年10月9日 調査状況の開示：対象者数は最大約445万人 |
| 一次情報 | 手間いらず株式会社「不審なメッセージおよび当社システムへの不正アクセスに関するお詫びとお知らせ」 手間いらず株式会社「当社システムへの不正アクセスに関する経過および対応について（第二報）」 手間いらず株式会社「当社システムへの不正アクセスに関する調査状況および対応について」 |
何が起きたか
手間いらずは9月28日、予約管理システム「TEMAIRAZU」への不正アクセスを公表。10月9日の続報で、予約者の氏名・電話番号・メールアドレス・宿泊料金などが最大約445万人分、閲覧または取得された可能性があると明らかにしました。
この事故の影響を受けて公表した企業・団体
- 上流事業者の発表
- TEMAIRAZUの予約者（最大約445万人）
- 漏洩ナビで個別の公表を確認
- 3 組織
上流事業者の発表は影響を受けた契約先などの数で、そのすべてが個別に公表しているわけではありません。下の一覧は、漏洩ナビが公式発表を確かめて掲載している組織だけです。
サイトコントローラー「TEMAIRAZU」への不正アクセスで、宿泊者情報の一部が閲覧・取得された可能性
規模: 公表されていません
予約情報を連携する外部サービスへの不正アクセスで予約情報が流出した可能性
規模: 公表されていません
予約管理システム「手間いらず」の不正アクセスで、予約者の個人情報が漏えいした可能性
規模: 公表されていません
人数・件数は各組織の公表値です。重複を除いた人数ではないため、合計していません。
自分は対象か
TEMAIRAZUを利用している宿泊施設に予約した人（対象者数は最大約445万人）
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい？」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 宿泊予約情報 | 可能性 | 最大約445万人 | 予約者の氏名・電話番号・メールアドレス等の連絡先、宿泊施設名、チェックイン日、チェックアウト日、宿泊料金等を含む宿泊予約情報。対象者数は最大約445万人 |
| 予約者の氏名 | 可能性 | 件数は公表されていません | 宿泊予約者の氏名 |
| 予約者の電話番号 | 可能性 | 件数は公表されていません | 宿泊予約者の電話番号 |
| 予約者のメールアドレス | 可能性 | 件数は公表されていません | 宿泊予約者のメールアドレス |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- クレジットカード情報（同社は取り扱っておらず保有していないと公表）
原因
企業の対応
- アクセスの遮断など被害拡大防止措置と原因箇所への対策、アクセス制御と監視体制の強化を実施（原因箇所は対策を完了）
- 9月24日10時58分頃にシステムの一部機能を一時停止し、同日21時48分頃に再開。現在は通常どおり稼働
- 外部のセキュリティ専門機関に原因と影響範囲の検証を委託して調査を継続
- 個人情報保護委員会への報告と警察への相談を実施
- 利用施設を通じた予約者への注意喚起と関係各社への情報共有
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 手間いらず株式会社「不審なメッセージおよび当社システムへの不正アクセスに関するお詫びとお知らせ」（公式発表・一次情報・資料の日付 2026年9月28日・確認日 2026年10月7日）
- 手間いらず株式会社「当社システムへの不正アクセスに関する経過および対応について（第二報）」（公式発表・一次情報・資料の日付 2026年10月7日・確認日 2026年10月9日）
- 手間いらず株式会社「当社システムへの不正アクセスに関する調査状況および対応について」（適時開示・IR・一次情報・資料の日付 2026年10月9日・確認日 2026年10月9日）
更新履歴
- 2026-10-09 調査状況の開示：対象者数は最大約445万人
外部のセキュリティ専門機関に調査を委託。宿泊予約情報が第三者に閲覧・取得された可能性があり、対象者数は最大約445万人。システムの一部機能は9月24日に一時停止して同日中に再開
出典: 当社システムへの不正アクセスに関する調査状況および対応について - 2026-10-07 第二報：漏えいのおそれのある情報の項目を公表
氏名・電話番号・メールアドレス・宿泊施設名・チェックイン日・チェックアウト日・宿泊料金が第三者に閲覧・取得された可能性。クレジットカード情報と宿泊予約サイトのログイン情報は保持していない。WhatsApp・メール・SMSでのフィッシング詐欺とみられる不審なメッセージを確認
出典: 当社システムへの不正アクセスに関する経過および対応について（第二報）
関連
同じ原因（不正アクセス）の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
漏れた情報から探す: 氏名・メールアドレス・電話番号・購入履歴 ／ 2026年9月に公表された事故