森のスパリゾート北海道ホテル（撮影委託先 ラヴィ・ファクトリー／IDCFクラウド） — Incident report
Published:
hokkaidohotel.co.jp
Original source text (not a translation)
ラヴィ・ファクトリー（株式会社レック）が撮影した宴会・ブライダル等の商品制作用の画像データと、同社の工場から直接届けたお届け先情報（受取人名・郵便番号・住所・電話番号。2017年8月〜2026年9月の受注分）に漏洩の可能性（10月12日公表）。10月16日の続報で、画像データは毎月自動削除のため可能性があるのは2026年8月以降のアップロード分に限られ、お届け先情報は漏洩の有無を断定できる新情報がないと説明。メールアドレス・決済情報は対象外。件数は未公表。公表された原因・経路：ホテルが撮影を委託するラヴィ・ファクトリー（株式会社レック）が利用するIDCFクラウドへの不正アクセス（10月7日3時40分頃）に関連。IDCフロンティアは10月14日に、データが照会・持ち出された痕跡は確認されず外部へのデータ流出はなかったと判断し、二次被害も未確認。レックは10月14日に個人情報保護委員会へ速報を行い、確報を提出する予定とホテルが説明している。