https://incidentlog.jp つるみ観光株式会社が公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/hotel-shiragiku-20260410#disclosures event:hotel-shiragiku-20260410/20260827-final-report Thu, 27 Aug 2026 00:00:00 GMT ホテル白菊は2026年8月27日、警察および専門機関等の調査の結果、同館のパソコン1台がマルウェアに感染していたことが確認され、宿泊予約・販売管理システムへの不正アクセスにより一部の個人データが流出したことが判明したと公表した。対象データは中間報告のとおり。感染したパソコンの初期化、セキュリティ体制の見直しと強化、従業員研修の徹底を実施したとした。 https://incidentlog.jp/incidents/hotel-shiragiku-20260410#disclosures event:hotel-shiragiku-20260410/20260430-update Thu, 30 Apr 2026 00:00:00 GMT ホテル白菊は2026年4月30日、利用する宿泊施設の予約・販売管理システムについて、提供ベンダー（委託先）から不正アクセスが疑われる状況との報告があり、委託先に預けている個人データの一部が流出した可能性があると公表した。対象は2026年4月8日以前に予約・変更・取消を行った顧客の氏名、住所、電話番号、メールアドレス、年齢、性別、宿泊日、利用人数で、カード情報は含まれない。 https://incidentlog.jp/incidents/hotel-shiragiku-20260410 incident:hotel-shiragiku-20260410 Fri, 10 Apr 2026 00:00:00 GMT ホテル白菊（大分県別府市、運営：つるみ観光株式会社）は2026年4月10日、同館の名称やロゴを不正に使用し「宿泊予約がキャンセルされた」とする英語のフィッシングメールが一部の顧客に送信されていることを確認したと公表し、別府警察署へ相談・報告のうえ外部の専門機関と調査を進めているとした。4月30日の中間報告では、同館が利用する宿泊施設の予約・販売管理システムについて、システム提供ベンダー（委託先）から不正アクセスが疑われる状況との報告があり、委託先に預けている個人データの一部が流出した可能性があると公表した。対象は2026年4月8日以前に予約・変更・取消を行った顧客（OTA・旅行会社・公式HP経由を含む）で、宿泊日が2025年10月9日〜10月30日および2026年4月9日〜2027年1月9日のもの。情報の種類は氏名、住所、電話番号、メールアドレス、年齢、性別、宿泊日、利用人数で、クレジットカード情報は含まれない。8月27日の最終報告では、警察および専門機関等の調査により同館のパソコン1台がマルウェアに感染していたことが確認され、同システムへの不正アクセスにより一部の個人データが流出したことが判明したと公表した。感染したパソコンの初期化、セキュリティ体制の見直しと強化、従業員研修の徹底を実施したとしている。件数は公表されていない。