【リゾートトラスト】ウェブサイトに不正アクセス、会員約2万6,000件とザ・カハラ横浜の予約者約3万6,000件の情報が漏えい

公表：2026年10月9日

3行でわかるポイント

1. 会員制リゾートホテル大手のリゾートトラストが管理するウェブサイトに外部から不正アクセスがあり、顧客情報の一部が漏れました。
2. 対象は、一部のグループ会員の情報約2万6,000件と、「ザ・カハラ・ホテル＆リゾート 横浜」の予約者の情報約3万6,000件です。
3. 利用履歴・医療情報・カード情報・銀行口座・メールアドレス・本人確認書類は含まれていないとしています。心当たりのない連絡に注意してください。

何が起きたか

10月5日20時30分ごろから23時30分ごろにかけて、同社のウェブサイトのシステムで異常な動きがあり、翌6日に気づきました。調査の結果、10月7日に不正アクセスによる情報漏えいが確認されたため、すぐに不正アクセスを遮断したとしています。全国のホテルや関連施設は通常どおり営業しており、予約や宿泊に直接の影響はないと説明しています。

漏れた可能性のある情報

影響／原因

外部の第三者による不正アクセスで、サーバーに保管していた顧客情報の一部が漏れたと説明しています。漏れた情報の細かい項目や侵入の手口は公表されていません。外部のセキュリティ専門機関と連携して詳しい調査を進めており、対象の顧客には順次、個別に連絡するとしています。

利用者が今すべきこと

1. 心当たりのない不審な連絡やメッセージが届いても、URLや電話番号に連絡しないでください。
2. ホテルや会員サービスを名乗る連絡は、公式サイトに載っている窓口に自分で確認しましょう。問い合わせ先はリゾートトラストインフォメーションセンター（RIC、0120-350-132）です。

私たちが学べること

メールアドレスが含まれていなくても、名前や住所、予約の事実が知られると、電話や郵便を使った詐欺に悪用されるおそれがあります。高級ホテルの予約者や会員は狙われやすいと考え、「特別なご案内」などの連絡ほど慎重に確かめましょう。

経過

出典

1. リゾートトラスト「当社ウェブサイトへの一部不正アクセスによる個人情報漏洩に関するお詫びとご報告」（2026年10月9日）
2. セキュリティ対策Lab（10月10日）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。