【ご予約者様へ】当ホテルを装った不審なメール等に関するお知らせ
平素より当ホテルをご利用いただき、誠にありがとうございます。
この度、当ホテルが使用する予約管理システム「TEMAIRAZU」(手間いらず株式会社提供)において、お客様の個人情報が外部に漏洩した可能性があることが判明いたしました。
多大なるご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。
【予約者様へクレジットカード決済を促す巧妙なメールが送信されている】事象が確認されています。
万が一、不審なウェブサイトにクレジットカード情報等を入力された場合は、速やかにご利用のクレジットカード会社へご相談ください。
下記のようなタイトルのメールなどが届いた場合は、クレジットカードの情報を入力しないようにご注意ください。メールは宿泊日が近づいたタイミングで送られる可能性もございます。
タイトル例:「国民宿舎 千畳苑より、お支払い方法について」
タイトル例:「国民宿舎 千畳苑:●.●.2026~●.●.2026のお部屋のご案内」
※●の部分はお客様のチェックイン日、チェックアウト日が入ります。
※このタイトルに限らず不審なメールについてご注意ください。
当館からご連絡する際は下記メールアドレスからとなります。
それ以外のメールにつきましては当館からのメールではございませんのでご注意ください。
senjoen@hotel-letter.jp
senjoen@kaigetsu.jp
また手間いらず株式会社から本件について「【重要】お客様の個人情報漏洩の可能性に関するお詫びと注意喚起のお知らせ」のメールが送られる場合がございます。
●●@temairazu.com
※●の部分は文字が入ります。
本事象について、手間いらず株式会社からの報告内容を以下に掲載させていただきます。
なお、当ホテル及び当社内のネットワークを起因とした情報漏洩は確認されておりませんが、お客様に多大なるご不安をおかけしますことを、重ねてお詫び申し上げます。
■手間いらず株式会社報告内容
※以下報告内容の「弊社」という記載は「手間いらず株式会社」になります
-----------------------------------------------
1.事象と対策
2026年9月21日(月)深夜、一部の宿泊施設様より、予約者様に不審なメッセージが届いているとのお問い合わせを受け、「TEMAIRAZU」にて調査を開始いたしました。
調査の結果、過去に提供していたサービスを構成する機能の一部にセキュリティ上の問題があり、第三者による「TEMAIRAZU」シリーズへの不正アクセスが行われたことを確認いたしました。
「TEMAIRAZU」が確認している不正アクセスは2026年9月21日(月)に発生したものに限られ、現時点までの調査において、その他の日時に同様の不正アクセスは確認されておりません。
2026年9月26日(土)に原因となった箇所を特定し、当該箇所への対策および必要な再発防止策を実施完了しております。
2.不審なメッセージが確認されている予約
現時点で「TEMAIRAZU」が確認している範囲では、以下条件の予約の一部について、予約者様に不審なメッセージが送信されている事象を確認しております。
なお、現在も本事象による影響範囲の特定に向け、情報セキュリティを専門とする外部機関にも協力を依頼し、 引き続き詳細な調査を進めております。
<対象予約日>
・2026年9月21日までに成立した予約
<不正アクセスにより閲覧およびデータ取得された可能性がある情報>
・氏名
・住所
・電話番号
・メールアドレス
・宿泊予約情報(宿泊施設名、予約サイト名、予約番号、チェックイン日、チェックアウト日、宿泊金額、その他)
※クレジットカード番号、予約サイトのログインID、パスワード情報は保有しておりません。
3.現在の対応状況
不正アクセスの原因については特定しており、今回確認された不正アクセスの原因となった箇所への対策は完了しております。
あわせて、類似箇所の点検や監視体制の強化など、再発防止およびさらなるセキュリティ強化を進めております。
4.予約者様にご注意いただきたい事項
今回の事象に関連し、宿泊施設等を装った(宿泊予約サイトおよび宿泊施設のメールドメイン以外からのご連絡)不審なメールやSMS、WhatsApp等が送信され、外部サイトへのアクセスやクレジットカード情報等の入力を求められる事例を確認しております。
宿泊施設を名乗る不審な連絡を受信された場合は、以下の点に十分ご注意ください。
・メッセージに記載されたURLやリンクを開かない
・クレジットカード情報や個人情報を入力しない
・不審なメッセージに返信しない
・メッセージの指示に従って支払いや送金を行わない
・予約内容を確認する場合は、予約された宿泊施設または宿泊予約サイトの公式窓口へ問い合わせる
※本件により、お客様の宿泊予約が自動的にキャンセルされることはございません
万が一、不審なウェブサイトにクレジットカード情報等を入力された場合は、速やかにご利用のクレジットカード会社へご相談ください。
なお、本事象の原因となったシステムでは、クレジットカード情報を取り扱っておらず、保有しておりません。
5.今後の対応について
警察および個人情報保護委員会に報告・相談のうえ、適切に対応してまいります。
今後、新たにお知らせすべき事実を確認した場合には、弊社Webサイトにて随時お知らせいたします。
【ウェブサイト内の本件に関するお知らせ】
日本語版:https://www.temairazu.com/pdf/1206/news-update
English:https://www.temairazu.com/pdf/1207/news-update
発信日時 2026-09-24
-----------------------------------------------
先般ご案内しております当社システムへの不正アクセスに関しまして、
ご利用施設様、予約者様をはじめ、関係者の皆様に多大なるご心配とご迷惑をおかけしておりますことを、改めて深くお詫び申し上げます。
現在も、宿泊予約に関連して、予約者様に対し
クレジットカード情報の入力や支払いを促す不審なメッセージ・メールが送信される事象を確認しております。
発生当初は、WhatsAppを利用して決済を促すフィッシングメッセージが確認されておりましたが、
直近では、予約前日または当日に宿泊施設からの連絡を装い
【予約者様へクレジットカード決済を促す巧妙なメールが送信されている】事象も確認されております。
宿泊予約に関連して、以下のような内容をWhatsApp等の各種SNS・メッセージサービス、メール、SMS等で受信した場合は、十分にご注意ください。
・予約の確認・確定を理由に、クレジットカード情報の入力や再入力を求める
・「お部屋を確保するため」などの理由で、緊急の支払いを求める
・「予約がキャンセルされた」として、再度の手続きや支払いを求める
・「フロントでの手続きを短縮するため」などの理由で、到着前の別途支払いを求める
・その他、宿泊予約に関連してクレジットカード情報や個人情報の入力、支払い・送金を求める
不審なメッセージ・メールを受信した場合は、以下の点にご注意ください。
・メッセージに記載されたURLやリンクを開かない
・クレジットカード情報や個人情報を入力しない
・不審なメッセージに返信しない
・メッセージの指示に従って支払いや送金を行わない
・予約内容を確認する場合は、予約された宿泊施設または宿泊予約サイトの公式窓口へ問い合わせる
なお、本件により、お客様の宿泊予約が自動的にキャンセルされることはございません。
また、先日お知らせしておりました、弊社から予約者様への一斉配信につきましても、現在、配信に向けた準備を進めております。
ご案内までお時間をいただいており、申し訳ございません。
具体的な配信内容や時期等が決まりましたら、改めてお知らせにてご案内いたします。
ご多忙の中、多大なるご負担をおかけすることとなり、誠に申し訳ございません。
何卒よろしくお願いいたします。
発信日時:2026-10-07
