HotelStoryで不正アクセス、顧客情報が流出
HotelStoryで不正アクセスが発生し、顧客の個人情報や予約情報が流出した。一部のクレジットカード情報も含まれる。
HotelStoryは、2026年10月26日の午前9時29分から10時31分にかけて、不正アクセスによるデータ侵害が発生したと発表した。dailysecu.comによると、攻撃者はホテル側の認証情報を悪用し、システムに侵入したという。
流出したデータには、顧客の氏名、電話番号、メールアドレス、予約番号、予約状況、宿泊詳細が含まれている。また、一部のホテルが「ホテルメモ」欄に不適切に保存していたクレジットカード情報も流出したことが判明した。
同社は現在、不正アクセスの経路を遮断し、影響を受けたアカウントのパスワードをリセットする措置を講じた。また、本件についてKISAへ報告を行っている。
よくある質問
流出した情報は何か？
顧客の氏名、電話番号、メールアドレス、予約番号、予約状況、宿泊詳細、および一部のクレジットカード情報が含まれる。
原因は何か？
ホテル側の認証情報が攻撃者に悪用されたことによる不正アクセスが原因である。