事案別まとめ ／ 初報 2026/09/30 ／ 当サイト更新 2026/10/14

ホスピタリティオペレーションズ（TEMAIRAZU不正アクセス）
スマイルホテル、スマイルホテルプレミアムほか同社運営ホテル

ホスピタリティオペレーションズ（TEMAIRAZU不正アクセス） スマイルホテル、スマイルホテルプレミアムほか同社運営ホテルは2026年9月30日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した（調査中を含む）。

非公表

確認状況

A 外部攻撃
漏えいのおそれ

発生・検知・確認日時

発生日は資料に明記なし（不審メッセージの告知 2026/09/24）

対象情報

宿泊者情報の一部（不審メッセージに氏名、宿泊施設名、宿泊日、予約金額が記載される場合あり）

補填・損害・復旧費

非公表／資料に記載なし

事実概要

運営ホテルを予約した一部の客に不審なメッセージが届いている。システム提供元の手間いらず株式会社が同社システムへの不正アクセスを確認し、宿泊者情報の一部が第三者に閲覧または取得された可能性を否定できないと発表した。

公表・続報の時系列

1. 2026-09-24

   公式発表（初報）

   運営ホテルを予約した一部の客に不審なメッセージが届いている。

   公式資料を読む
2. 2026-09-24

   発生・検知・確認の記録

   発生日は資料に明記なし（不審メッセージの告知 2026/09/24）

   公式資料を読む
3. 2026-09-30

   続報

   公式資料を読む

公式資料

公式資料 2026-09-30
公式資料 2026-09-24

委託先経由の関連事案

• 大阪府立労働センター（指定管理者 共同事業体エル・プロジェクト／一般財団法人大阪労働協会）公表 2026/09/30 ／ 公表規模：88名
• ホテル銀座ダイエー（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」公表 2026/09/30 ／ 公表規模：非公表
• ビジネスホテルエルカーサ南福岡（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」公表 2026/09/30 ／ 公表規模：非公表
• 直島旅館 ろ霞（TEMAIRAZU不正アクセス） 予約管理システム「TEMAIRAZU」公表 2026/09/30 ／ 公表規模：非公表
• 滔々 toutou（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」公表 2026/09/30 ／ 公表規模：非公表

この事案を含むまとめ

2026年9月の情報漏洩まとめTEMAIRAZU（宿泊予約サイト管理システム）を使っていた組織の公表（149組織）委託先経由の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ