https://incidentlog.jp 手間いらず株式会社が公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/tema-irazu-20261109 incident:tema-irazu-20261109 Mon, 09 Nov 2026 00:00:00 GMT 手間いらず株式会社は2026年11月9日、9月28日に公表した同社システムへの不正アクセス事案に関し、顧客への注意喚起等のメール配信業務のため一時的に利用していた外部委託先のアララ株式会社で第三者による不正アクセスが発生し、案内の送信先メールアドレスが外部に流出した可能性があるとの報告を同社から受けたと公表した。流出した可能性があるのはメールアドレス約93万件。アララ社のメール配信サーバーに対する不正アクセスに起因するもので、手間いらずのシステムへの侵入や影響はないとしている。宿泊施設への報告、個人情報保護委員会への報告、対象者への案内をアララ社や宿泊施設と連携して進めるとし、なりすましメールやフィッシング詐欺への注意を呼びかけている。 https://incidentlog.jp/incidents/tema-irazu-20260928#disclosures event:tema-irazu-20260928/20261009-update Fri, 09 Oct 2026 00:00:00 GMT 10月9日の適時開示。対象者数は最大で約445万人。9月21日に施設からの連絡で社内調査を始め、原因箇所の対策を完了。9月24日に一部機能を一時停止し同日中に再開した。外部のセキュリティ専門機関に調査を委託し、業績への影響は算定困難としている。 https://incidentlog.jp/incidents/tema-irazu-20260928#disclosures event:tema-irazu-20260928/20261007-update Wed, 07 Oct 2026 00:00:00 GMT 10月7日の第二報。第三者に閲覧・取得された可能性のある情報を宿泊者の氏名、電話番号、メールアドレス、宿泊施設名、チェックイン日、チェックアウト日、宿泊料金とした。カード情報と予約サイトのログイン情報は保持していない。外部専門機関と調査中で、個人情報保護委員会と警察に報告した。 https://incidentlog.jp/incidents/tema-irazu-20260928 incident:tema-irazu-20260928 Mon, 28 Sep 2026 00:00:00 GMT 手間いらず株式会社は2026年9月28日、宿泊施設向け予約管理システム「TEMAIRAZUシリーズ」を利用する宿泊施設の予約者に、9月21日深夜頃から予約内容を把握したとみられる不審なメッセージがWhatsApp等のメッセージアプリ、電子メール、SMSで届いていること、調査の過程で同社システムへの不正アクセスを確認したことを公表した。不審なメッセージは不正アクセスに起因する可能性があるとし、宿泊者情報の一部が第三者に閲覧または取得された可能性を否定できないとしている。同社は原因を特定して対策を完了し、アクセス制御と監視体制を強化した。9月24日には一部機能を一時停止し、同日中に再開した。10月7日の第二報で対象となり得る情報を宿泊者の氏名、電話番号、メールアドレス、宿泊施設名、チェックイン日、チェックアウト日、宿泊料金とし、10月9日の適時開示で対象者数を最大約445万人と公表した。クレジットカード情報は保有していない。個人情報保護委員会への報告と警察への相談を行い、外部のセキュリティ専門機関に調査を委託している。不正アクセスの手法は公表していない。