宿泊施設向け「TEMAIRAZU」に不正アクセス、予約者に予約情報を知る不審なメッセージ
このページの公開: / 最終更新: / 書いた人:インシデントレーダー編集部
この事件のまとめ
- 何が
- 手間いらず株式会社のTEMAIRAZU シリーズ(宿泊施設向けシステム)で、不正アクセス・情報の漏えい・なりすましメールの送信・サービスの停止。
- いつ
- 2026年9月28日に公表(発生・発覚は2026年9月21日)。
- 原因
- 未公表(公表の時点で調査中、または明かされていません)。
- 影響
- TEMAIRAZU を使う宿泊施設に予約した人の情報、未公表(漏えいの可能性)。
原因
原因未公表
公式の発表では、原因はまだ公表されていません。このサイトでは推測しません。続報で原因が公表されたら、ここに書き足し、経過に残します。
影響
- 人数・件数
- 未公表(TEMAIRAZU を使う宿泊施設に予約した人)
注:影響範囲は確認中 - 情報の種類
- 宿泊者情報の一部
- 漏えい
- 漏えいの可能性
- サービスの停止など
- 調査のため一部の機能を一時停止し、対策後に再開
- 二次被害
- 9月21日深夜頃から、予約者にWhatsApp・メール・SMSなどで予約情報を知っているような不審なメッセージが届き、カード情報の再入力などを求めて偽サイトへ誘導した(不正アクセスとの関係は確認中)
使っている人がすること
公式の発表で、利用者に呼びかけていることです。
- 予約に関する不審なメッセージのURLを開かず、カード情報や個人情報を入力しない
- 返信や送金をしない。予約は宿泊施設か予約サイトの公式窓口で確かめる
- カード情報を入力してしまったらカード会社に相談する
運営する側が確かめること
原因が未公表のため、原因に合わせた確かめる項目は出していません。原因が公表されたら書き足します。原因の種類ごとの確かめることは、原因の種類の一覧から見られます。
経過
出典(公式の発表)
- [s1]手間いらず「不審なメッセージおよび当社システムへの不正アクセスに関するお詫びとお知らせ」(2026年9月28日)
この内容は2026年10月7日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。
原因が未公表のほかの事件
会員サービス「マイボ」に不正アクセス、会員419人分のメールアドレスやポイント数などが漏えい
DCMホールディングス株式会社
影響:419件・漏えい確認
アホールド・デレーズ、サイバーセキュリティ事案を受け一部システムを予防的に停止
オランダKoninklijke Ahold Delhaize N.V.
影響:未公表・調査中
コミュニティーサイト「PAS Life」の委託先サーバーに不正アクセス、会員情報約1,600名分漏えいの可能性
ヤマハ発動機株式会社
影響:約1,600件・漏えいの可能性
「湾岸ミッドナイト アーケードポータル」に不正アクセス、会員情報漏洩の可能性
株式会社バンダイナムコエクスペリエンス
影響:未公表・漏えいの可能性
ファンサイト「絶品部」に不正アクセス、会員のメールアドレス等が外部から閲覧・取得
カルビー株式会社
影響:未公表・漏えい確認