ホテル日航プリンセス京都、Expediaの管理者アカウントの不正利用で予約客情報が閲覧された恐れ|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年03月23日更新日時: 2026年03月23日

ホテル日航プリンセス京都を運営する株式会社ホテルプリンセス京都は2026年3月19日、Expedia経由で宿泊予約をした一部顧客の個人情報が、不正アクセスにより閲覧された可能性があると公表しました。

1 概要
2 不正に閲覧された可能性がある情報

概要

ホテル日航プリンセス京都を運営する株式会社ホテルプリンセス京都は2026年3月19日、Expedia経由で宿泊予約をした一部顧客の個人情報が、不正アクセスにより閲覧された可能性があると公表しました。あわせて、第三者がホテル従業員になりすまし、メッセージアプリWhatsAppを通じてクレジットカード情報の入力を求める偽メッセージを送っていたことも明らかにしました。

ホテル側は、ホテルやExpediaがメールやチャットでクレジットカード情報の入力や支払いを求めることはないとして、不審なメッセージやリンクを開かないよう注意を呼びかけています。現時点で、当該不正ログインはすでに遮断されており、その後の不正アクセスは確認されていないとしています。