tripla株式会社（東証グロース・5136）は2025年12月12日、連結子会社である PT. tripla BookandLink Indonesia（インドネシア法人） において発生した不正アクセスと個人情報漏えいについて、第2報となる続報を公表しました。
事案の概要
-
発覚日： 2025年12月6日（土）
-
対象： PT. tripla BookandLink Indonesia が運用するサーバ
-
内容：
-
サーバへの不正アクセスを確認
-
調査の結果、予約情報を管理するシステムへの不正アクセスの形跡を確認
-
同社が管理する宿泊予約に関する個人情報の一部が、外部へ漏えいしたことが判明
-
発覚直後にネットワークを切り離すなどの緊急措置が取られ、その後の調査では「必要な封じ込め措置は実施済みであり、それ以降の新たな情報漏えいは確認されていない」としています。
漏えいした可能性のある情報
今回漏えいしたことが確認されているのは、主に宿泊予約に関する情報です。
対象となる項目：
-
宿泊者氏名
-
宿泊日
-
予約ID
-
宿泊施設名
-
電話番号
-
メールアドレス
-
住所
一方で、以下については漏えいしていないことが確認されています。
-
クレジットカード情報
-
ログイン情報（パスワードなど）
同社は、「クレジットカード情報およびログイン情報は、今回の不正アクセスの対象外であり、流出は確認されていない」と明確にしています。
原因とこれまでの対応
調査の結果、外部からの不正アクセスにより一部予約情報が外部から閲覧可能な状態になっていたことが判明しました。
-
発覚後すぐに当該サーバをネットワークから切り離し
-
問題となった画面（外部から閲覧できる状態だった部分）を削除
-
不正利用されたアカウントの無効化
など、被害拡大防止のための措置を実施済みとしています。
また、日本およびインドネシアの関係法令については、外部専門家と協議のうえ、必要と判断される法的対応は実施済みと説明しています。
影響範囲とグループ各社への波及状況
インドネシア子会社の顧客施設への対応
不正アクセスが発生した PT. tripla BookandLink Indonesia の顧客である全ての宿泊施設に対しては、すでに通知および注意喚起を実施済みとしています。
他グループ会社への影響
第1報の時点で、以下のグループ会社については同様の被害がないことが確認されていました。
-
tripla株式会社（日本法人）
-
旭海國際科技股份有限公司（台湾法人）
今回の第2報ではさらに、
-
tripla Singapore Pte. Ltd.（シンガポール法人）
-
tripla (Thailand) Co., Ltd.（タイ法人）
を含む他の子会社についても、本件に起因する影響がないことを確認したとしています。
関連記事
国税庁やe-Taxを騙る迷惑メール(フィッシングメール)の実例
サイバー攻撃集団 ロックビット(LockBit)とは？
富士通で個人情報漏洩の恐れ マルウェア感染も
不正アクセスで「よどいこ！」から個人情報流出の可能性
モバイルファクトリーがSuishow 株式会社の現代表取締役へ訴訟提起 背景に「NauNau」のセキュリティ管理問題か？
国分生協病院がランサムウェア攻撃を受け、一部診療記録のPDFが閲覧不可に
北海道大学が不正アクセスで約2.3万の個人情報が流出した事を発表
ベネッセ 個人情報流出事件で地裁から賠償命令 3338人に計1100万円
WelcomeHRを運営するワークスタイルテックが約15万人の個人情報漏洩を発表
