事案別まとめ ／ 初報 2026/10/22 ／ 当サイト更新 2026/10/25
JR西日本ホテルズ（ブラストメール不正アクセス）
ホテルグランヴィア大阪・岡山・広島のメールマガジン配信の不正アクセス・サイバー攻撃
JR西日本ホテルズ（ブラストメール不正アクセス） ホテルグランヴィア大阪・岡山・広島のメールマガジン配信は2026年10月22日、不正アクセスなどの外部攻撃による事案を公表した。情報の漏えいは確認されていない、または資料に記載がない。最新の続報（10月23日）：運営元の社内調査では顧客の情報漏えいは確認されず。
要点
影響の規模（公表規模）
非公表
何が起きたか
3ホテルのメールマガジン配信に使う「ブラストメール」が不正アクセスを受け、一部の顧客のメールアドレス等が漏えいした可能性があるとして、個人情報保護委員会に報告した。（外部攻撃／漏洩なし・記載なし）
原因・攻撃経路
委託先経由
対象として公表された情報
メールアドレス、氏名
企業の対応・最新の状況
10月23日の続報：運営元の社内調査では顧客の情報漏えいは確認されず
公表された被害・影響規模
非公表
- 確認状況
- A 外部攻撃
漏えいは確認されていない（外部調査は継続） - 発生・検知・確認日時
- 発生 資料に明記なし
判明 2026/10/21 - 対象情報
- メールアドレス、氏名
- 補填・損害・復旧費
- 非公表／資料に記載なし
企業・組織が公表した対応
- 3ホテルのメールマガジン配信に使う「ブラストメール」が不正アクセスを受け、一部の顧客のメールアドレス等が漏えいした可能性があるとして、個人情報保護委員会に報告した。
続報
運営元の社内調査では顧客の情報漏えいは確認されず
10月23日17時の更新で、運営元ラクスライトクラウドの社内調査の結果、顧客の情報漏えいは確認されなかったと公表した。今後の外部専門機関の調査で漏えいが判明する可能性はあるとしている。
検知から再発防止までの工程
| 工程 | 公表内容 | 根拠 |
|---|---|---|
| 検知 | 今後の外部専門機関の調査で漏えいが判明する可能性はあるとしている。 | 公式資料 10/22 |
| 調査 | 続報：10月23日17時の更新で、運営元ラクスライトクラウドの社内調査の結果、顧客の情報漏えいは確認されなかったと公表した。 今後の外部専門機関の調査で漏えいが判明する可能性はあるとしている。 | 公式資料 10/22 |
公表・続報の時系列
判明
公式資料を読む続報
運営元の社内調査では顧客の情報漏えいは確認されず
10月23日17時の更新で、運営元ラクスライトクラウドの社内調査の結果、顧客の情報漏えいは確認されなかったと公表した。今後の外部専門機関の調査で漏えいが判明する可能性はあるとしている。
公式資料
委託先経由の関連事案
この事案を含むまとめ
2026年10月の情報漏洩まとめブラストメールを使っていた組織の公表（178組織）委託先経由の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：IT・サービスの情報漏洩一覧