【続報】Expedia不正アクセスについてのお知らせ

【不正アクセス】によるお客様の個人情報流出とフィッシングサイトに誘導するメッセージの配信について

Expedia社が提供し、セトレならまちにおいて管理・利用する宿泊予約情報管理システム(以下、管理システム)が不正アクセスを受けログインされたこと、また一部のお客様に対してフィッシングサイトへ誘導するメッセージが配信されたことにつきまして、お客様・関係者の皆様にご心配をおかけしており深くお詫び申し上げます。
前回(4月13日)のお知らせ以降、調査により判明しました事実につきまして、以下の通りご報告いたします。

調査結果
事象①(管理システムへの不正ログインによる個人情報の流出の可能性について)
管理システム内の宿泊予約情報(宿泊日を2024年4月14日から2024年8月15日とするもの)に含まれるお客様の個人情報(住所・氏名・電話番号・クレジットカード情報含む)が流出した可能性につきましては、システム提供元のExpedia社へ調査を依頼し、確認を行った結果、情報の閲覧及び流出を含め、管理システム内の個人情報が侵害を受けた形跡は確認されなかったとの報告を受けております。

事象➁(フィッシングサイトへの誘導メッセージが一部のお客様に配信された影響について)
管理システム内のメッセージ機能を通じて、フィッシングサイトへ誘導するURLリンクが付されたメッセージが一部のお客様(84名)に配信された件につきましては、クレジットカード番号の入力を促す内容が確認されたものの、お客様への直接的な金銭被害は確認されませんでした。

今後の対応と再発防止策
今回の事象を踏まえ、当社では個人情報保護法における安全管理措置の考え方に基づき、下記の再発防止策を実施いたします。
人的安全管理措置として、業務における個人情報の取り扱いに関するルールの徹底と従業員向け教育を実施いたしました。
技術的安全管理措置として、不正アクセスが発生したメールシステムのセキュリティ対策を強化いたします。
組織的安全管理措置として、業務における個人情報の取り扱いに関するルールを強化いたします。

３．お客様のお問合せ窓口
ご質問等のお問合せは、以下の窓口からお願いいたします。
電話番号：0742-23-2226 セトレならまち　尾谷、井倉
受付時間：月・水・木・金・土・日　9:00～17:00