https://incidentlog.jp ポラリス・ホールディングス株式会社が公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/polaris-holdings-20261001 incident:polaris-holdings-20261001 Thu, 01 Oct 2026 00:00:00 GMT ポラリス・ホールディングス株式会社（Polaris Hotels & Resorts）は2026年10月1日、グループが利用する宿泊予約管理システム「TEMAIRAZU」の提供元である手間いらず株式会社で第三者による不正アクセスが発生したとの報告を受け、これに伴いグループのホテルを予約した利用者にホテルを装った不審なメッセージ（フィッシング等）が送信される事象が確認されていると、KAYA 京都 二条城のサイトで公表した。手口は予約後に「予約が未確認」「カード情報を更新しないと予約をキャンセルする」などと伝えて外部サイトへ誘導し、クレジットカード情報等の入力を求めるもの。手間いらず社からは原因への対策とセキュリティ強化が完了したと報告を受け、グループでもアクセス権限の強化、パスワードの変更、管理画面の監視強化を実施した。これに先立つ9月28日にも同ホテルは不審なWhatsAppメッセージの新たな事例を確認したとして注意喚起しており、報道によれば5月22日と8月18日にも同様の注意喚起を出していた。漏えいした情報の範囲や件数は公表されていない。 https://incidentlog.jp/incidents/polaris-holdings-20261001#disclosures event:polaris-holdings-20261001/20260928-other Mon, 28 Sep 2026 00:00:00 GMT KAYA 京都 二条城は2026年9月28日、宿泊予約に関連してホテルや予約サービスを装った不審なWhatsAppメッセージ（フィッシング詐欺）が新たに複数確認されているとして、予約確定後にカード情報やパスワードの入力を求めることはないと注意を呼びかけた。この時点では原因となるシステムへの言及はなかった。