2026-10-09 公表 · hbp-hotel-20261009
H.B.P HOTEL：【重要】不正アクセスによる個人情報の漏えいに関するお詫びとお知らせ
要約
公表文の事実のみH.B.P HOTELは2026年10月9日、同ホテルが過去に利用していた宿泊管理システムが2026年9月18日夜から19日夕方にかけて外部から不正アクセスを受け、個人情報が漏えいしたと公表した。対象は2020年11月30日から2025年9月5日までに宿泊または予約した客で、氏名、メールアドレス、電話番号、住所、生年月日、性別、職業、国籍、前泊地・次泊地、事前チェックイン用の4桁の番号などが含まれ、項目は客により異なる。クレジットカード情報や各種パスワードは含まれない。原因はシステム提供会社内に残っていた旧方式のログイン情報が第三者に不正使用されたこと。不正アクセスは提供会社が遮断済みで、二次被害は確認されていない。同ホテルは2025年に当該システムの利用を終え、提供会社に顧客情報の削除を求めている。
- 発生（判明）期間
- 2026-09-18 〜 2026-09-19
- 第1報の公表日
- 2026-10-09
- 影響件数
- 公表に記載なし
- 対象となった情報
- 氏名、メールアドレス、電話番号、住所、生年月日、その他
- 漏えいの確認状況
- 確認済み
- 侵入経路
- 認証情報の悪用 公表に明記
- 原因（公表の記述）
- 宿泊管理システムの提供会社において、システム内に残っていた旧方式のログイン情報が第三者に不正に使用された。
影響を受ける可能性のある人へ
公表文の記載からの整理。推測は含まない対象になりうる人
- 漏えいが確認されている。公表文に対象の範囲の記載はありません。
すべきこと
- その組織を名乗るメール・SMS・電話に注意する。リンクは開かず公式サイトから確認する。
- なりすましによる契約・申込に注意する。
公表文・続報
- 問い合わせ先は公表文に記載。
- H.B.P.HOTELコラム -
公表の時系列
各行に原文へのリンク- 2026-10-09第1報H.B.P.HOTELコラム -
H.B.P HOTELは2026年10月9日、過去に利用していた宿泊管理システムが9月18日夜から19日夕方に不正アクセスを受け、2020年11月30日から2025年9月5日の宿泊・予約客の個人情報が漏えいしたと公表した。原因は提供会社内に残る旧方式のログイン情報の不正使用で、アクセスは遮断済み、二次被害は未確認。
原文
攻撃グループ
帰属の根拠と確度攻撃グループに関する記録はありません。
手口と痕跡
痕跡は無効化表記認証情報の悪用: リスト型攻撃、他所で窃取された API キーやトークン · ATT&CK T1078, T1110
AI関与の評価
昇格には出典が要るAI関与: 未評価
公表文に AI への言及はなく、評価はまだ行っていません。
出典
- s1
- s2
項目別の根拠引用（7）
- occurredFrom: 「2026年9月18日夜から19日夕方にかけて」s1
- disclosedAt: 「2026年10月9日」s1
- dataTypes: 「氏名/メールアドレス/電話番号/郵便番号・住所/生年月日」s1
- confirmation: 「お客様の個人情報が漏えいしたことが判明」s1
- summary: 「2020年11月30日から2025年9月5日までの間」s1
- restoredAt: 「不正アクセスは提供会社により遮断済みです」s1
- cause.initialAccess: 「旧方式のログイン情報が第三者に不正に使用された」s1
更新 2026-10-13 · 履歴: 2026-10-13 更新: 要約と抽出項目を現在の基準で書き直し（三人称、引用調の整理、侵入経路と対象情報の再判定） · この記録の訂正・削除を依頼する