TEMAIRAZUへの不正アクセス｜最大約445万人と不審な支払い要求への対応

TEMAIRAZUを利用する宿泊施設の担当者と、予約に関する不審な連絡を受けた方へ。手間いらずは10月9日、情報への影響と稼働状況を開示しました。対象の可能性と支払い要求の確認方法を説明します。

宿泊施設からの連絡を受け調査

9月21日に宿泊施設から予約者宛ての不審メッセージについて連絡を受け、調査を始めました。24日に一部機能を停止して同日再開し、28日に初報を公表しています。

確認した原因箇所への対策は完了していますが、具体的な手法は公表文に記載されていません。外部専門機関による検証、個人情報保護委員会への報告、警察相談を行っています。

対象となる可能性がある予約情報は最大約445万人分で、氏名、電話番号、メールアドレス、宿泊施設名、宿泊日、宿泊料金などです。全員の漏えいが確定した人数とは区別します。

カード情報と宿泊予約サイトのログイン情報は保持していません。一方、予約内容を知る相手からの連絡でも、正規かどうかを公式窓口で確認することが重要です。

9月24日10時58分頃から21時48分頃、一部の出力・設定・確認作業を制限しました。予約・在庫・料金の連携全体を停止したものではなく、10月9日時点で通常稼働と説明しています。

アクセス制御と監視を強化し、外部調査の結果・提言に基づく追加対策と再発防止を進める方針です。稼働状況と調査・対策の進捗は分けて確認します。

予約維持や事前チェックインを口実とした支払い要求では、メッセージの連絡先を使わず、宿泊施設・予約サイトの公式窓口へ確認してください。カード情報を入力した場合は発行会社へ相談する案内です。

本件窓口はhelpdesk@temairazu.comです。宿泊施設側でも予約者からの相談を確認し、予約情報を使うなりすましへの注意点を案内してください。

予約情報を使うなりすましへの注意喚起を宿泊者へ出せるか。

一部機能停止と予約連携全体の停止を分けて説明できるか。

委託先システムのアクセス制御と監視の状況を確認しているか。

SERVICE不正アクセス対策コンサルティング検査を頼む前に、検査する場所を決める。原因がありそうな所を絞り込み、どこを検査・チェックすべきかを一緒に決めます。初回のご相談は無料で、ご相談の段階でシステムに手を入れることはありません。

445万人の漏えいが確定したのですか？

最大約445万人の予約情報が閲覧・取得された可能性という公表です。確定した漏えい人数とは区別します。

予約連携は全て止まったのですか？

一部の出力・設定・確認作業を制限しましたが、予約・在庫・料金の連携全体ではありません。10月9日時点で通常稼働と説明しています。

カード情報を入力してしまいました。

カード発行会社へ相談してください。不審な要求はメッセージ内ではなく、宿泊施設・予約サイトの公式窓口で確認します。

2026年10月9日の調査状況開示に関する保存済み調査に基づき、対象範囲と対応を整理しています。