ホテリエ(Grand Inn Canalside等8施設/大英産業の委託先) — Incident report

Published:

hotel.inc

Original source text (not a translation)

ホテリエの公表では8施設、7,919人の個人情報流出を確認。原則2026/4/8~9/14にWebサイトから予約し予約が成立した顧客。氏名、電話番号、メールアドレス、国籍、宿泊日、施設名、宿泊料金等の予約情報。住所、クレジットカード情報、パスポート情報は含まれない。彩ホテルのみ4/8~6/3の宿泊・予約者が対象。大英産業所有のGrand Inn Canalsideはこの8施設の一つで、同社は自施設分について漏えいの可能性と公表し単独人数は非公表。7,919人をGrand Inn Canalside単独の人数としない。公表された原因・経路:2022年の旧運営会社からの運営引継ぎ資料等にアカウントの情報がなく、ホテリエはその存在を認知していなかった。9/14に当該アカウントを経由した取引先の宿泊管理システムへの不正アクセスを確認。第三者が当該アカウントを利用できた原因は不明。アカウントの停止と不正アクセス元の遮断は完了。

Sources

Incident chain