【ホテリエ】宿泊管理システムに残っていた旧運営会社のアカウントから侵入、8施設・7,919人の予約情報が流出

公表：2026年10月7日

3行でわかるポイント

1. ホテル運営会社ホテリエが使う宿泊管理システムに、海外からとみられる不正アクセスがあり、8施設・7,919人の予約情報が流出しました。
2. 入口になったのは、2022年に運営を引き継いだ際に存在を把握できていなかった、旧運営会社のアカウントでした。
3. 対象はおもに2026年4月8日〜9月14日にWebで予約した人です。ホテルを名乗る不審なメールやSMSに注意してください。

何が起きたか

9月14日、宿泊管理システムの運営会社が不正アクセスを検知し、該当アカウントを止めました。翌15日に不正ログインの報告を受け、個人情報の流出が判明。16日の調査で、海外からとみられるアクセスで流出したことが確認されました。施設の一つ「Grand Inn Canalside」を所有する大英産業も、同じ10月7日に公表しています。

漏れた可能性のある情報

影響／原因

2022年に経営破綻した旧運営会社から運営を引き継いだ際、引き継ぎ資料にこのアカウントの情報がなく、存在を知らないまま残っていました。第三者がどうやってこのアカウントを使えたのかは分かっていません。アカウントの停止と不正アクセス元の遮断は完了しています。

利用者が今すべきこと

1. 対象期間に上記の施設をWebで予約した人は、ホテルや関係者を名乗る不審なメール・SMS・電話に注意してください。宿泊日や料金など、本物らしい内容が書かれていても、リンクを開いたりカード情報を入力したりしないようにしましょう。
2. 対象の人にはメールで連絡が届きます。問い合わせは公式発表に記載の窓口へ。

私たちが学べること

使われていないのに消し忘れたアカウントは、気づかれにくい「裏口」になります。事業や業務を引き継ぐときは、システムのアカウントを一覧にして、不要なものを止めることが欠かせません。

経過

出典

1. ホテリエ「弊社が利用する宿泊管理システムへの不正アクセスによる、お客様の個人情報流出に関するお詫びとお知らせ」（2026年10月7日）
2. 大英産業 公式発表（10月7日）
3. セキュリティ対策Lab（10月9日）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。