JR西日本ホテルズ：「会場ベストサーチ」の管理システムへの不正アクセスに伴う個人情報漏えいの可能性について

影響件数

公表に記載なし

対象となった情報

氏名、その他

侵入経路

委託先・SaaS 経由

公表に明記

漏えいの確認

可能性あり

第1報

株式会社JR西日本ホテルズは2026年11月6日、ホテルグランヴィア京都・大阪・岡山・広島、奈良ホテル、大阪ステーションホテル、オートグラフ コレクション、ホテルヴィスキオ尼崎の7施設で利用している宴会・会議室等の予約問い合わせサービス「会場ベストサーチ」の運営会社である株式会社アイデアログから、同社が管理する開発・検証環境の一部で第三者による不正アクセスが確認されたとの報告を2026年11月4日に受けたと公表した。これに伴い、「会場ベストサーチ」を通じて対象ホテルへ問い合わせ・登録した顧客の氏名、連絡先等の個人情報の一部が外部に漏えいした可能性がある。対象件数と影響範囲はアイデアログが調査中で、実際に個人情報が漏えいした事実は確認されていない。

組織

株式会社JR西日本ホテルズ企業

業種

宿泊業，飲食サービス業 · その他

所在地

京都府

検知日

2026-11-04

根拠:「2026年11月4日（水）、当社が運営する」[s1]

第1報の公表日

2026-11-06

根拠:「2026/11/06」[s1]

影響件数

公表に記載なし

対象となった情報

氏名、その他

漏えいの確認状況

可能性あり

根拠:「実際に個人情報が漏えいした事実は確認されておらず」[s1]

侵入経路

委託先・SaaS 経由 公表に明記

根拠:「開発・検証環境の一部において第三者による不正アクセス」[s1]

原因（公表の記述）

「会場ベストサーチ」の運営会社アイデアログが管理する開発・検証環境の一部への第三者による不正アクセス。

親事案

アイデアログ：開発・検証環境への不正アクセスに関するお知らせとお詫び

公表文の記載項目

原因 あり件数 なし時系列 あり最終報告 なし

1. 検知2026-11-04
2. 2 日中央値 3 日第1報2026-11-06
3. 最終報告未公表

1. 2026-11-06第1報「会場ベストサーチ」の管理システムへの不正アクセスに伴う個人情報漏えいの可能性について

   株式会社JR西日本ホテルズは、7施設で利用する宴会・会議室等の予約問い合わせサービス「会場ベストサーチ」の運営会社アイデアログの開発・検証環境に第三者の不正アクセスがあったとの報告を11月4日に受け、同サービス経由で問い合わせた顧客の氏名、連絡先等が漏えいした可能性があると公表した。件数は調査中。

   原文 · 保存版（当サイト）

この事案に結びついた攻撃グループの記録はありません。

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ組織: 2026-10-22 メール配信サービス「ブラストメール」への不正アクセスに伴う個人情報漏えいの可能性について
• 同じ侵入経路: 2026-11-13 旭川市：メール配信サービスに対する不正アクセスによる個人情報の漏えいについて
• 同じ侵入経路: 2026-11-13 Brave group：委託先による不正アクセスに伴う、お客様情報の漏えいについてのお知らせとお詫び
• 同じ侵入経路: 2026-11-13 内閣府：内閣府委託事業「OKINAWA41」で使用するレンタルサーバーに対する不正アクセスによる個人情報の漏えいのおそれについて
• 同じ侵入経路: 2026-11-13 八戸市：メール配信サービスに対する不正アクセスによる個人情報漏えいの可能性について
• 同じ侵入経路: 2026-11-13 ホンダ：当社の委託先が利用したメール配信サービス先への不正アクセスについて
• 同じ業種（その他）: 2026-11-13 セレクトホテルズグループ：【重要なお知らせ】注意喚起メール配信サービスにおける不正アクセスについて
• 同じ業種（その他）: 2026-11-13 読売巨人軍：サイバー攻撃によるメールアドレス流出に関するお詫びとお知らせ
• 同じ業種（その他）: 2026-11-12 マクロミル：不正アクセスによる個人情報の漏えいおよびマクロミルポイント交換機能の一時停止に関するお詫びとお知らせ
• 同じ業種（その他）: 2026-11-12 三越伊勢丹ヒューマン・ソリューションズ：外部委託先への不正アクセスによるメールアドレス流出に関するお知らせとお詫び
• 同じ業種（その他）: 2026-11-12 太田市文化スポーツ振興財団：はなまる連絡帳アプリの不正アクセスに伴う個人情報漏洩の可能性及び注意喚起