https://incidentlog.jp 株式会社PIECEが公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/piece-20261014#disclosures event:piece-20261014/20261030-update Fri, 30 Oct 2026 00:00:00 GMT 株式会社PIECEは、Booking.com管理画面への不正アクセスにより保有する個人情報が外部に漏えいした可能性があると公表を更新した。対象はBooking.com経由の予約者で、氏名・住所・電話番号・メールアドレス等が挙げられている。対象人数と期間は調査中。2026年10月18日17時30分時点で被害は確認されていない。問い合わせ窓口を設置した。 https://incidentlog.jp/incidents/piece-20261029#disclosures event:piece-20261029/20261029-other Thu, 29 Oct 2026 00:00:00 GMT 株式会社PIECEは2026年10月29日、30 PIECES Nambaの名義でも同じ内容の告知を掲載した。対象は10月19日以前に同館を予約した客の氏名、性別、年齢、生年月日、国籍、メールアドレス、電話番号、住所、緊急連絡先、予約内容などで、旅券番号は挙げていない。 https://incidentlog.jp/incidents/piece-20261029 incident:piece-20261029 Thu, 29 Oct 2026 00:00:00 GMT 京都市の宿泊施設運営会社、株式会社PIECEは2026年10月29日、同社の施設が利用するホテル管理システム「WASIMIL」（提供：株式会社AZOO）に第三者による不正アクセスがあり、宿泊予約者の個人情報が漏えいした可能性があると公表した。告知はPIECE HOSTEL SANJOと30 PIECES Nambaの名義で掲載された。10月17日にWASIMILの利用施設からAZOOに情報漏えいの問い合わせがあり、10月19日にAZOOの調査で不正アクセスと一部の客の個人情報の漏えいが確認され、10月20日にAZOOが発表した。同社の調査では、一部の予約客に宿泊予約に関する情報を含む不審なメッセージが送られていた。対象は10月19日以前に予約しシステムに登録されていた氏名、性別、年齢、生年月日、国籍、メールアドレス、電話番号、住所、緊急連絡先、予約内容、宿泊金額等で、PIECE HOSTEL SANJOでは旅券番号とオンラインチェックイン時の入力情報も挙げている。クレジットカード情報は含まれない。AZOOは脆弱性の原因の特定と修正、不正に使われたアクセス手段の無効化、監視体制の強化、個人情報保護委員会への報告を実施した。件数は示していない。 https://incidentlog.jp/incidents/piece-20261014#disclosures event:piece-20261014/20261022-update Thu, 22 Oct 2026 00:00:00 GMT 株式会社PIECEは2026年10月22日、同社が使うBooking.comの管理プラットフォームを通じた不正アクセスで、Booking.com経由の予約者の氏名・住所・電話番号・メールアドレス等が第三者に見られた可能性があると公表した。件数と期間は調査中で、10月16日17時30分時点で悪用は確認されていない。 https://incidentlog.jp/incidents/piece-20261014 incident:piece-20261014 Wed, 14 Oct 2026 00:00:00 GMT 京都市の宿泊施設運営会社、株式会社PIECEは2026年10月14日、運営するPIECE HOSTEL SANJO、PIECE HOSTEL KYOTO、TUNE STAY KYOTOのBooking.com管理アカウントに、10月13日20時頃から22時30分頃にかけて第三者による不正アクセスがあったと公表した。実際には空いていない日程・部屋で予約が入り、一部の宿泊客には施設を装った「Special Discount Campaign Notice」というメッセージで個人情報の入力を求める連絡が送られた。同社は該当時間帯の予約の取り消しを求め、メッセージのリンクを開かないよう呼びかけた。10月22日の告知では、Booking.comの管理プラットフォームを通じた不正アクセスにより、Booking.com経由の予約者の氏名・住所・電話番号・メールアドレス等が第三者に見られた可能性があるとした。対象は同社の9施設で、件数と期間は調査中。同社はBooking.comに報告してアカウントのパスワードを変更し、関係機関への報告と再発防止を進めている。10月16日17時30分時点で個人情報の悪用は確認されていない。