リゾートトラスト(グループ会員・ザ・カハラホテル&リゾート 横浜の予約者) — Incident report
Published:
resorttrust.co.jp
Original source text (not a translation)
自社管理のウェブサイトに不正アクセス。会員約2万6千件・ホテル予約者約3万6千件が漏えい 未公表(同社の「統合予約サイト」のシステムへの外部からの不正アクセス。侵入経路は遮断済み。調査結果を踏まえ、対象システムの脆弱性の改修・監視体制の強化・ネットワークアクセス権限の見直しを行うとしている) 2026-10-05 20:30ごろ〜23:30ごろにウェブサイトのシステムに異常な作動があり、10-06に認知。10-07に不正アクセスによる漏えいを確認し、アクセスを遮断した。サーバに保管されていた一部のグループ会員の情報 約2万6千件と、ザ・カハラホテル&リゾート 横浜の予約者の情報 約3万6千件が漏えい(公式は合計と重複の有無を示していない)。当該システムに利用履歴・医療情報・クレジットカード情報・銀行口座情報・メールアドレス・本人確認書類などは含まれない。ホテル・施設の運営に直接の影響はない。外部の専門機関と調査中で、対象者には順次個別に連絡するとしている(2026-10-09時点)。10-16に、不正アクセスは「統合予約サイト」のシステムに対するものだったことと、漏えいした項目(会員本人の氏名・生年月日・住所・電話番号、勤務先の情報、家族の氏名・生年月日、会員番号・契約施設名など)を公表し、個人情報保護委員会への速報と警察への相談を行ったとした。件数は変わっていない。予約サイトとアプリは休止が続き、ホームページは10-21から全面停止したのち、10-23に一部のページから再開した(2026-10-23時点)。 リゾートトラスト(PDF) ↗ リゾートトラスト(10-16) ↗ リゾートトラスト(ホームページ再開) ↗ ScanNetSecurity ↗