事案別まとめ / 初報 2026/09/28 / 当サイト更新 2026/10/22

ワカヤマ冨士ホテル(TEMAIRAZU不正アクセス)
ワカヤマ第1冨士ホテル・ワカヤマ第2冨士ホテル

ワカヤマ冨士ホテル(TEMAIRAZU不正アクセス) ワカヤマ第1冨士ホテル・ワカヤマ第2冨士ホテルは2026年9月28日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した(調査中を含む)。最新の続報(10月9日):不正アクセスは2026/09/21に発生したものに限られ、09/26に原因箇所への対策を完了。

ワカヤマ冨士ホテル(TEMAIRAZU不正アクセス) ワカヤマ第1冨士ホテル・ワカヤマ第2冨士ホテル 公表規模:非公表
公表された被害・影響規模

非公表

確認状況
A 外部攻撃
漏えいのおそれ
発生・検知・確認日時
不正アクセス 2026/09/21、原因特定・対策 09/26(手間いらず社の報告)
対象情報
2026/09/21までに成立し宿泊日が同日以降の予約の一部に関する予約者の個人情報(項目は資料に明記なし)
補填・損害・復旧費
非公表/資料に記載なし

事実概要

使用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性があると判明した。原因となったシステムはクレジットカード情報を保有していない。

続報

検知から再発防止までの工程

工程実施日公表内容根拠
検知—使用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性があると判明した。公式資料 2026-09-28
公式資料 2026-09-28
公式資料 2026-10-09
公式資料 2026-10-09
調査—外部の専門機関と影響範囲の調査を続け、警察と個人情報保護委員会に報告・相談するとしている。公式資料 2026-09-28
公式資料 2026-09-28
公式資料 2026-10-09
公式資料 2026-10-09
再発防止—不正アクセスは2026/09/21に発生したものに限られ、09/26に原因箇所を特定して対策を完了した。公式資料 2026-09-28
公式資料 2026-09-28
公式資料 2026-10-09
公式資料 2026-10-09

公表・続報の時系列

  1. 発生・検知・確認の記録

    不正アクセス 2026/09/21、原因特定・対策 09/26(手間いらず社の報告)

    公式資料を読む
  2. 公式発表(初報)

    使用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性があると判明した。原因となったシステムはクレジットカード情報を保有していない。

    公式資料を読む
  3. 続報

    不正アクセスは2026/09/21に発生したものに限られ、09/26に原因箇所への対策を完了

    10月9日、第1冨士ホテル・第2冨士ホテルで手間いらず株式会社の報告内容を掲載した。不正アクセスは2026/09/21に発生したものに限られ、09/26に原因箇所を特定して対策を完了した。閲覧・データ取得された可能性がある情報は氏名、住所、電話番号、メールアドレス、宿泊予約情報(宿泊施設名、予約サイト名、予約番号、チェックイン日、チェックアウト日、宿泊金額ほか)。外部の専門機関と影響範囲の調査を続け、警察と個人情報保護委員会に報告・相談するとしている。

    公式資料を読む

公式資料

公式資料 2026-09-28
公式資料 2026-09-28
公式資料 2026-10-09
公式資料 2026-10-09

委託先経由の関連事案

この事案を含むまとめ

2026年9月の情報漏洩まとめTEMAIRAZU(宿泊予約サイト管理システム)を使っていた組織の公表(150組織)委託先経由の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃(不正アクセス・ランサムウェアなど)の情報漏洩まとめ業種:IT・サービスの情報漏洩一覧

対象情報を他の事案と比較する企業の対応を比較するSNSの関心を見る

事案の把握から、次の対応へ

SNSの反応を確かめる(広報部門向け)

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

セキュリティ対策を相談する(情シスなど)

調査、再発防止について、必要な支援は運営窓口へお知らせください。

セキュリティ対策を相談する