TEMAIRAZU の不正アクセス（2026年9月）

経緯

入り口（経路）

記載なし（具体的な手法は、セキュリティ上の理由で公表しないとしている）

漏れた、または漏れたおそれのある情報

個人情報

宿泊者の氏名・電話番号・メールアドレス

取引の情報

宿泊予約の情報（宿泊施設名・チェックイン日・チェックアウト日・宿泊料金など）

そのほか

予約した人に、宿泊施設や宿泊予約サイトなどを装った不審なメッセージが届いている。会社は、不正アクセスに関連するとみられるとし、クレジットカード情報などをだまし取るフィッシング詐欺とみられるとしている

そのほか

含まれないもの：クレジットカード情報と宿泊予約サイトのログイン情報（会社は持っていない）

会社の対応

2026-09-21 深夜ごろから、複数の宿泊施設から、予約した人に不審なメッセージが届いていると連絡を受け、調べ始めた。調べる中で、自社システムへの不正アクセスを確かめた。すぐにアクセスの遮断などで被害の広がりを防ぎ、原因を調べ始めた。原因を特定し、それを解消する対策を終えた。アクセスの制御と監視の体制を強め、監視を続けている。2026-09-24 午前10時58分ごろにシステムの一部の機能を一時止め、対策をしたうえで同じ日の午後9時48分ごろに再開した（予約・在庫・料金の連携の仕組み全体は止めていない）。TEMAIRAZU は通常どおり使える。宿泊施設を通じて予約した人に注意を呼びかけ、宿泊施設と関係各社に情報を共有した。不審なメッセージの送信の状況を調べ、被害の広がりを防ぐ対応を進めている。外部のセキュリティの専門機関に調査と分析を頼み、原因と影響の範囲を検証している

届け出

個人情報保護委員会へ報告した。警察に通報・相談した