旅行・宿泊業のサイバー攻撃・情報漏洩事例

2026年1月6日から2026年10月24日までに公表された国内のサイバー攻撃・情報漏洩606件のうち、旅行・宿泊業の事例は21件です(業種別で12番目)。

原因が公表された13件では、人を欺く手口(送金・操作の誘導)が3件、委託先・外部サービス経由が2件の順に多くなっています。

被害の種類は情報漏えいが15件で最も多く、最新の公表は2026年10月9日のリゾートトラストです。

件数と内訳

掲載事例21件
全体に占める割合3.5%
最初の公表
最新の公表

全体との比較

全体に占める割合
3.5%業種別で12位
原因が公表された割合
61.9%全体62.9%
被害が情報漏えいの割合
71.4%全体53.3%

被害の種類

  • 情報漏えい15件
  • 金銭の窃取4件
  • 業務停止2件

公表月ごとの件数

事例一覧(21件)

10月7件

  1. リゾートトラスト情報漏えい原因未公表
  2. アドベンチャー(skyticketバス予約完了ページ)情報漏えい自社実装の脆弱性
  3. アドベンチャー(skyticket業務管理システム・9月20日侵害)情報漏えい脆弱性・外部接続機器(詳細未公表)
  4. アドベンチャー(旅行予約サイト「skyticket」)情報漏えい原因未公表
  5. エイチ・アイ・エス(タイ現地法人のファイルサーバー)情報漏えい原因未公表
  6. ホテリエ情報漏えい正規認証情報の悪用
  7. ホテルリゾートイン石垣島(リゾーツ琉球。宿泊管理システム)情報漏えい委託先・外部サービス経由

9月3件

  1. OZmall(スターツ出版)情報漏えい原因未公表
  2. レゴランド・ジャパン・ホテル情報漏えい委託先・外部サービス経由
  3. TRUNK情報漏えい原因未公表

8月2件

  1. 国家公務員共済組合連合会(KKR京都くに荘のメールアカウント)情報漏えい原因未公表
  2. 海月館グループ(宿泊施設)情報漏えい原因未公表

5月1件

  1. ポラリス・ホールディングス金銭の窃取原因未公表

4月2件

  1. ホテルオークラ福岡情報漏えいランサムウェア(侵入経路未公表)
  2. つるみ観光(ホテル白菊。宿泊予約・販売管理システム)情報漏えいフィッシング・端末の乗っ取り

3月1件

  1. ホテル日航プリンセス京都情報漏えい正規認証情報の悪用

2月3件

  1. ワシントンホテル業務停止脆弱性・外部接続機器(詳細未公表)
  2. ガーラ湯沢業務停止設定・管理の不備
  3. ベルトラ(子会社リンクティビティ)金銭の窃取人を欺く手口(送金・操作の誘導)

1月2件

  1. 酒田観光物産協会金銭の窃取人を欺く手口(送金・操作の誘導)
  2. 松代総合開発(十日町市の第三セクター)金銭の窃取人を欺く手口(送金・操作の誘導)

21件を公表日の新しい順に掲載606件すべての事例を見る(まとめページ)

他の業種・原因の事例

業種別

原因・侵入経路別