藤田観光株式会社は2025年11月25日、「ホテルグレイスリー浅草」を予約していたお客さまの情報が外部に漏えいしたことを公表しました。あわせて、一部のお客さまに対して、フィッシングサイトへ誘導する不審な通知が送付されていた事象も確認されています。
概要
11月21日（金）、ホテルグレイスリー浅草に対し、顧客から「不審な通知が届いた」との問い合わせがありました。これを受けて確認を行ったところ、一部の海外オンライン予約サイトが不正アクセスを受け、同サイト経由で予約していた顧客に、フィッシングサイトへ誘導する通知が配信されていたことが判明。
その後の調査で、サイバー攻撃によって該当の予約サイトへの不正ログインが行われ、一部の顧客の個人情報が漏えいしていたことが確認されています。
事象の判明後、当社では直ちにログインパスワードの変更や、パソコンのセキュリティチェックを実施したとしています。
確認されている個人情報の項目
今回対象となるのは、「海外オンライン予約サイト」を経由して、2024年11月19日 ～ 2025年11月20日の期間にホテルグレイスリー浅草の予約申し込みを行った顧客で少なくとも、次の情報が漏洩対象となっています。
-
氏名
-
電話番号
-
予約日
-
予約番号
閲覧できる状態だった可能性がある項目（現在調査中）
一部の顧客ついて、次の情報が閲覧できる状態だった可能性があるとされ、現在も調査が続けられています。
-
住所
-
メールアドレス
-
クレジットカード情報
-
支払い情報
-
国籍 など
これらの情報が実際にどの範囲まで第三者に閲覧・取得されたのかについては、引き続き詳細調査中とされており、新たな事実が確認され次第、速やかに報告すると案内されています。
関連記事
関西エアポートワシントンホテル、予約者情報の漏えいを公表-フィッシング誘導通知をきっかけに判明
スマレジの外部アプリ企業への不正アクセスで個人情報漏洩の恐れーハッカーがサイバー攻撃で10万件の情報窃取を主張
ChatGPTの脆弱性でSSRFが可能に OpenAIは既に修正
早稲田大学、英語外部試験スコア番号の掲載で個人情報が閲覧可能に
OpenAI、サードパーティーツールのインシデントで個人情報漏洩の可能性
PornHub(ポルノハブ)のプレミアム会員の視聴履歴がサイバー攻撃で漏洩の可能性-解析ソフトMixpanelが原因か
RansomHub(ランサムハブ)がジャパンリビルトへのランサムウェアによるサイバー攻撃と不正アクセスで情報窃取を主張
RansomHub(ランサムハブ)がジャパンリビルトへのランサムウェア 攻撃と不正アクセスによる情報窃取を主張
山本光学のECサイトが関通のランサムウェアとサイバー攻撃により個人情報漏洩の可能性を発表
