PIECE：[IMPORTANT] Apology and Notice Regarding Unauthorized Access to Booking.com

影響件数

公表に記載なし

対象となった情報

氏名、住所、電話番号

他 1 種

侵入経路

不明・非公表

漏えいの確認

可能性あり

調査中

京都市の宿泊施設運営会社、株式会社PIECEは2026年10月14日、運営するPIECE HOSTEL SANJO、PIECE HOSTEL KYOTO、TUNE STAY KYOTOのBooking.com管理アカウントに、10月13日20時頃から22時30分頃にかけて第三者による不正アクセスがあったと公表した。実際には空いていない日程・部屋で予約が入り、一部の宿泊客には施設を装った「Special Discount Campaign Notice」というメッセージで個人情報の入力を求める連絡が送られた。同社は該当時間帯の予約の取り消しを求め、メッセージのリンクを開かないよう呼びかけた。10月22日の告知では、Booking.comの管理プラットフォームを通じた不正アクセスにより、Booking.com経由の予約者の氏名・住所・電話番号・メールアドレス等が第三者に見られた可能性があるとした。対象は同社の9施設で、件数と期間は調査中。同社はBooking.comに報告してアカウントのパスワードを変更し、関係機関への報告と再発防止を進めている。10月16日17時30分時点で個人情報の悪用は確認されていない。

組織

株式会社PIECE企業

業種

宿泊業，飲食サービス業 · その他

所在地

京都府

発生（判明）期間

2026-10-13 〜 2026-10-13

根拠:「On October 13, 2026, between approximate」[s1]

検知日

2026-10-13

第1報の公表日

2026-10-14

根拠:「October 14, 2026」[s1]

影響件数

公表に記載なし

対象となった情報

氏名、住所、電話番号、メールアドレス

根拠:「Names, addresses, telephone numbers, ema」[s2]

漏えいの確認状況

可能性あり

侵入経路

不明・非公表

原因（公表の記述）

同社が利用するBooking.comの管理アカウント（管理プラットフォーム）への第三者による不正アクセス。原因は Booking.com と調査中

根拠:「unauthorized access occurred through the」[s2]

公表文の記載項目

原因 なし件数 なし時系列 あり最終報告 なし

1. 発生2026-10-13
2. 同日中央値 2 日検知2026-10-13
3. 1 日中央値 3 日第1報2026-10-14
4. 16 日続報2026-10-302 件
5. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

1. 2026-10-14第1報[IMPORTANT] Apology and Notice Regarding Unauthorized Access to Booking.com

   株式会社PIECEは2026年10月14日、京都の3施設のBooking.com管理アカウントに10月13日20時頃から22時30分頃にかけて第三者の不正アクセスがあり、実在しない空室での予約や施設を装った個人情報入力を求めるメッセージの送信が起きたと公表し、該当時間帯の予約の取り消しを求めた。

   原文 · 保存版（当サイト）
2. 2026-10-22続報Notice and Apology Regarding the Potential Leakage of Personal Information

   株式会社PIECEは2026年10月22日、同社が使うBooking.comの管理プラットフォームを通じた不正アクセスで、Booking.com経由の予約者の氏名・住所・電話番号・メールアドレス等が第三者に見られた可能性があると公表した。件数と期間は調査中で、10月16日17時30分時点で悪用は確認されていない。

   変更点: 個人情報（氏名・住所・電話番号・メールアドレス等）が漏えいした可能性を公表、対象施設を 9 施設に、10月16日17時30分時点で悪用は未確認

   原文 · 保存版（当サイト）
3. 2026-10-30続報個人情報漏えいの可能性に関するお知らせとお詫び ｜PIECE 公式サイト

   株式会社PIECEは、Booking.com管理画面への不正アクセスにより保有する個人情報が外部に漏えいした可能性があると公表を更新した。対象はBooking.com経由の予約者で、氏名・住所・電話番号・メールアドレス等が挙げられている。対象人数と期間は調査中。2026年10月18日17時30分時点で被害は確認されていない。問い合わせ窓口を設置した。

   変更点: 被害未確認の時点を2026年10月18日17時30分とする記載（従来の続報は10月16日17時30分）、問い合わせ窓口を設置したとの記載を追加、フィッシング注意の呼びかけと、本件でパスワードや認証情報を求めるメールは送らない旨を明記

   原文

この事案に結びついた攻撃グループの記録はありません。

不明・非公表: 公表に記載がない

公表に侵入経路の記載はありません。手口ごとの兆候と備えの要点は手口の解説にあります（この事案の手口を推定するものではありません）。

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ組織: 2026-10-29 【お詫び】ホテル管理システムへの不正アクセスに伴う個人情報漏えいについて
• 同じ業種（その他）: 2026-10-28 ベネフィット・ワン：当社業務委託先への不正アクセスによる提携先会員の個人情報漏えいに関するお詫びとお知らせ
• 同じ業種（その他）: 2026-10-28 花キューピット：花キューピットに不正アクセスによるサイバー攻撃、423万8,242件の情報漏洩の恐れ
• 同じ業種（その他）: 2026-10-28 阪和興業：海外子会社における不正アクセス発生について
• 同じ業種（その他）: 2026-10-26 いわきフィルム・コミッション：＜！重要！＞エキストラ登録者メール配信サービスの不正アクセスによる個人情報漏えいの可能性について
• 同じ業種（その他）: 2026-10-26 ＪＰ労組：組合員情報漏えいに関するお詫びとお知らせ

一覧で探す: 2026年の統計 · 宿泊業，飲食サービス業の事案 · 京都府の事案