ホテル白菊：ホテル白菊の宿泊予約・販売管理システムへの不正アクセスによる個人データ流出

影響件数

公表に記載なし

対象となった情報

氏名、住所、電話番号

他 2 種

侵入経路

不正プログラムの設置

公表に明記

漏えいの確認

確認済み

最終報告 2026-08-27

ホテル白菊（大分県別府市、運営：つるみ観光株式会社）は2026年4月10日、同館の名称やロゴを不正に使用し「宿泊予約がキャンセルされた」とする英語のフィッシングメールが一部の顧客に送信されていることを確認したと公表し、別府警察署へ相談・報告のうえ外部の専門機関と調査を進めているとした。4月30日の中間報告では、同館が利用する宿泊施設の予約・販売管理システムについて、システム提供ベンダー（委託先）から不正アクセスが疑われる状況との報告があり、委託先に預けている個人データの一部が流出した可能性があると公表した。対象は2026年4月8日以前に予約・変更・取消を行った顧客（OTA・旅行会社・公式HP経由を含む）で、宿泊日が2025年10月9日〜10月30日および2026年4月9日〜2027年1月9日のもの。情報の種類は氏名、住所、電話番号、メールアドレス、年齢、性別、宿泊日、利用人数で、クレジットカード情報は含まれない。8月27日の最終報告では、警察および専門機関等の調査により同館のパソコン1台がマルウェアに感染していたことが確認され、同システムへの不正アクセスにより一部の個人データが流出したことが判明したと公表した。感染したパソコンの初期化、セキュリティ体制の見直しと強化、従業員研修の徹底を実施したとしている。件数は公表されていない。

組織

つるみ観光株式会社企業

業種

宿泊業，飲食サービス業 · その他

所在地

大分県

第1報の公表日

2026-04-10

根拠:「2026年4月10日」[s1]

最終報告日

2026-08-27

影響件数

公表に記載なし

対象となった情報

氏名、住所、電話番号、メールアドレス、その他

根拠:「情報種類：氏名、住所、電話番号、e-mail、年齢、性別、宿泊日」[s2]

漏えいの確認状況

確認済み

根拠:「一部の個人データが流出した可能性が確認されました」[s2]「一部の個人データが流出したことが判明いたしました」[s3]

侵入経路

不正プログラムの設置 公表に明記

根拠:「当館のパソコン1台がマルウェアに感染していたことが確認され」[s3]

原因（公表の記述）

同館のパソコン1台がマルウェアに感染し、委託先が提供する宿泊予約・販売管理システムへの不正アクセスが行われた（最終報告）。

公表文の記載項目

原因 あり件数 なし時系列 なし最終報告 あり

1. 第1報2026-04-10
2. 20 日続報2026-04-30
3. 119 日最終報告2026-08-27

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

1. 2026-04-10第1報【重要】当館を装った不審なメール（フィッシングメール）に関する注意喚起

   ホテル白菊は2026年4月10日、同館の名称やロゴを不正に使用し「宿泊予約がキャンセルされた」とする英語のフィッシングメールが一部の顧客に送信されていることを確認したと公表した。予約は実際にはキャンセルされないとし、別府警察署へ相談・報告のうえ外部の専門機関と連携して状況調査とセキュリティ強化を進めているとした。

   原文 · 保存版（当サイト）
2. 2026-04-30続報【重要】当館を装った不審なメール（フィッシングメール）に関する中間報告（宿泊施設の予約・販売管理システムへの不正アクセスの可能性についてのお詫びとお知らせ）

   ホテル白菊は2026年4月30日、利用する宿泊施設の予約・販売管理システムについて、提供ベンダー（委託先）から不正アクセスが疑われる状況との報告があり、委託先に預けている個人データの一部が流出した可能性があると公表した。対象は2026年4月8日以前に予約・変更・取消を行った顧客の氏名、住所、電話番号、メールアドレス、年齢、性別、宿泊日、利用人数で、カード情報は含まれない。

   変更点: 委託先の予約・販売管理システムへの不正アクセスの疑いと個人データ流出の可能性を公表、対象期間・対象者・情報の種類を提示、対策本部の問い合わせ窓口を設置

   原文 · 保存版（当サイト）
3. 2026-08-27最終報告【最終報告】 宿泊予約・販売管理システムへの不正アクセスに関する調査結果とお詫び

   ホテル白菊は2026年8月27日、警察および専門機関等の調査の結果、同館のパソコン1台がマルウェアに感染していたことが確認され、宿泊予約・販売管理システムへの不正アクセスにより一部の個人データが流出したことが判明したと公表した。対象データは中間報告のとおり。感染したパソコンの初期化、セキュリティ体制の見直しと強化、従業員研修の徹底を実施したとした。

   変更点: 原因を同館のパソコン1台のマルウェア感染と特定、個人データの流出を「可能性」から「判明」に更新、感染PCの初期化・セキュリティ体制の強化・従業員研修を実施

   原文 · 保存版（当サイト）

この事案に結びついた攻撃グループの記録はありません。

不正プログラムの設置: Web シェル、WAR 経由の設置、ドロッパー（入口が不明で設置だけが公表された場合に限る） · ATT&CK T1505.003

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ侵入経路: 2026-08-20 エヌ・イー ケムキャット：当社社内システムへの不正アクセスに関するお知らせとお詫び
• 同じ業種（その他）: 2026-10-23 INAC神戸レオネッサ：メールマガジン配信システム（委託先）への不正アクセスに関するお知らせ
• 同じ業種（その他）: 2026-10-23 京都府生涯現役クリエイティブセンター：【重要】メール配信サービスへの不正アクセスによる個人情報漏えいのおそれについて （お詫びとお知らせ）
• 同じ業種（その他）: 2026-10-23 パナソニック オペレーショナルエクセレンス：外部生成AIサービスへの個人情報アップロードに関するお詫びとお知らせ
• 同じ業種（その他）: 2026-10-23 YCC県民文化ホール：【重要】「ミルケ倶楽部」における外部メール配信サービスへの不正アクセスに伴う弊社情報の漏えいとメール配信の一時停止について
• 同じ業種（その他）: 2026-10-22 ボートレースまるがめ：「Bカード会員メールマガジン」配信サービスに対する不正アクセスによる情報漏洩の可能性について

一覧で探す: 2026年の統計 · 宿泊業，飲食サービス業の事案 · 大分県の事案 · 不正プログラムの設置の事案