お知らせ

【重要】お客様の個人情報漏洩の可能性に関するお詫びとお知らせ

2026.10.26

【2026年10月26日追記】

【重要】お客様の個人情報漏洩の可能性に関するお詫びとお知らせ
2026年10月26日
株式会社金乃竹

平素より金乃竹グループの各施設をご利用いただき、誠にありがとうございます。
このたび、当社が利用している予約管理システム「WASIMIL」（株式会社AZOO提供）が第三者による不正アクセスを受け、当社施設の同システムに登録されていたお客様の個人情報の一部が、閲覧および取得された可能性があることが判明いたしました。
また、この情報を悪用したとみられる、当社施設を装った不審なメッセージ（WhatsApp・SMS・メールなど）が、一部のお客様に届いていることを確認しております。
お客様には多大なるご心配とご迷惑をおかけしておりますことを、心より深くお詫び申し上げます。

■ 1．経緯
2026年10月13日（火）18時頃〜10月17日（土）未明 予約管理システムに対し、第三者による不正アクセスが行われました（提供会社の調査による）。
2026年10月18日（日） 一部のお客様から、当社施設を装った不審なメッセージが届いたとのお問い合わせをいただきました。
2026年10月19日（月） 提供会社において、不正アクセスの原因となったシステムの脆弱性を修正し、対策を完了しました。
2026年10月20日（火） 提供会社より、システムの脆弱性を突いた不正アクセスがあったとの報告を受けました。
2026年10月22日（木） 提供会社より、調査結果の一次報告を受領しました。
※10月17日以降、不審なアクセスは確認されておりません。なお、ログの保存期間の関係上、2026年9月16日頃より前のアクセスの有無は確認できておりません。

■ 2．閲覧および取得された可能性がある情報
氏名（漢字・カナ）、性別、年齢、生年月日、国籍、言語
住所（ご自宅・お勤め先）、電話番号、メールアドレス、緊急連絡先
宿泊予約情報（宿泊施設名、予約番号、宿泊日、客室、人数、同行者、宿泊金額、お支払い状況、その他）
オンラインチェックイン等でご入力いただいた情報（アレルギー、ご要望・ご配慮事項など）
※ご予約の経路により、システムに登録されている項目は異なります。登録されていない項目は対象となりません。
※このうち、氏名・メールアドレス・電話番号・宿泊施設名・宿泊日・予約金額については、一部のお客様について実際に取得されたことが確認されております（不審なメッセージに正しく記載されていたため）。その他の項目は、取得されたかどうかは確認できておりません。
※クレジットカード情報（カード番号・有効期限・セキュリティコード）、予約サイトのログインID・パスワードは当該システムに保存されておらず、今回の不正アクセスにより流出したことはございません。また、旅券（パスポート）の情報は、当社施設では登録がなく対象外です。

■ 3．対象となるお客様
2026年10月19日以前に、当社施設の予約管理システムに登録されていたお客様（ご予約者様・同行者様を含みます）ご予約・ご宿泊の時期は問いません。公式サイトのほか、旅行予約サイト経由でご予約いただいたお客様も含まれます。対象のお客様には、順次ご連絡を差し上げております。
対象人数：13,773名
※2026年10月21日時点の暫定値です。リピーターのお客様など、同じ方が複数登録されている場合を含みます。

■ 4．不審なメッセージについて
次のような不審なメッセージが確認されております。
WhatsApp・SMS・メールなどで届く
お客様のお名前、施設名、宿泊日などが正しく書かれている
「予約の確認」と称してリンクを開かせ、クレジットカード情報や予約金額を入力させようとする
「24時間以内に手続きしないと予約をキャンセルする」などと、手続きを急がせる
リンク先は、犯罪者が作成した偽のサイトです（例：「gueststaypending.com」を含むアドレス）
当社施設が、WhatsApp・SMSなどのメッセージアプリで、ご予約の確認やお支払いをお願いすることはございません。また、今回の件により、お客様のご予約が自動的にキャンセルされることはございません。
不正に取得された情報は、今後数週間から数か月にわたり悪用されるおそれがあります。引き続きご注意ください。

■ 5．お客様へのお願い
不審なメッセージを受け取られた場合は、次のとおりお願いいたします。
メッセージ内のリンクは開かないでください
クレジットカード情報や個人情報は入力しないでください
メッセージに返信したり、指示に従って支払い・送金をしたりしないでください
送信元をブロックし、WhatsAppの場合はアプリから通報してください
ご予約内容の確認は、当社の予約センター、またはご予約いただいた予約サイトの公式窓口へお問い合わせください。
すでにリンク先で情報を入力された場合は、次のとおりお願いいたします。
クレジットカード情報を入力した場合：すぐにカード会社へご連絡のうえ、カードの利用停止や再発行をご相談ください。あわせて警察へのご相談をお勧めいたします
支払い・送金をした場合：すぐにご利用の金融機関へご連絡ください
パスワードを入力した場合：パスワードを変更してください。同じパスワードをほかのサービスでもお使いの場合は、そちらも変更してください

■ 6．当社の対応と今後について
2026年10月19日、提供会社が原因となった脆弱性を修正し、不正に使われたアクセス手段を無効化しました。10月22日時点で、10月17日以降の不審なアクセスは確認されておりません
提供会社では、認証方式の変更、管理画面へのアクセス制限、ログイン方式の強化などの追加対策を順次進めております
当社においても、システム提供会社をはじめとする委託先の安全管理状況の確認・監督を強化してまいります
システムの提供会社と協力し、再発防止とセキュリティの強化に取り組んでまいります
本件については、個人情報保護委員会へ報告しております
新たな事実が判明した場合は、本ページにて速やかにお知らせいたします。
改めまして、お客様に多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

■ お問い合わせ窓口（受付時間 9:00〜17:00）
各施設の予約センター

金乃竹仙石原
TEL: 0460-85-9200
Email: rsv.sengokuhara@kinnotake-resorts.jp

金乃竹塔ノ澤
TEL: 0460-85-9800
Email: rsv.tonosawa@kinnotake-resorts.jp

松坂屋本店
TEL: 0460-83-6511
Email: rsv.matsuzakaya@kinnotake-resorts.jp

Hotel坐樂閑
TEL: 0465-24-3636
Email: rsv.zagakukan@kinnotake-resorts.jp

金乃竹茶寮
TEL: 0460-85-8282
Email: rsv.saryo@kinnotake-resorts.jp

元湯環翠楼
TEL: 0465-43-8008
Email: rsv.kansuiro@kinnotake-resorts.jp

環翠楼別館
TEL: 0465-43-8370
Email: rsv.kansuiro.annex@kinnotake-resorts.jp

--------------------------------------------------
（以下は、2026年10月22日に掲載した内容です）

【2026年10月22日追記】
【重要】PHPの脆弱性（CVE-2026-109618）に対する対応完了について

2026年10月22日
株式会社金乃竹

2026年10月21日に緊急発表されたPHPの重大な脆弱性（CVE-2026-109618）につきまして、当サイトにおきましては最新バージョン（PHP8.5）への適応を完了しており、本脆弱性による影響がないことを確認（対応完了）しております。

お客様に安心してご利用いただけるよう、引き続きセキュリティ管理の徹底に努めてまいります。

--------------------------------------------------
（以下は、2026年10月20日に掲載した内容です）

【2026年10月20日追記】
【重要】不正アクセスによるお客様情報の漏えいについて
2026年10月20日
株式会社金乃竹

2026年10月17日に、当グループの施設をかたる不審なメール・メッセージについて注意喚起をいたしました。
その後の調査で、当グループが予約管理に使っている委託会社のシステムに外部から不正アクセスがあり、
宿泊予約をいただいたお客様の情報の一部が外部に流出したことがわかりました。

お客様には多大なご迷惑とご心配をおかけしておりますことを、心より深くお詫び申し上げます。

1. 経緯
予約管理システムの運用を委託している事業者が詳しく調べたところ、
インターネット上に公開している機能（オンライン予約画面、宿泊者向けページ等）の脆弱性を突いた不正アクセスがあったことがわかりました。

2. 現在の状況
・原因となった脆弱性は、2026年10月19日に修正が完了しています。
・流出した情報の項目・件数・対象期間は、委託先事業者と調査を続けています。
・2026年10月19日時点でご予約をいただいている全てのお客様へ、 2026年10月19日に注意喚起をメールでご案内させていただいております。

3. お客様へのお願い
・当グループから、メールやメッセージのリンクでクレジットカード情報の入力や追加のお支払いをお願いすることはありません。
・心当たりのない連絡が届いたら、リンクを開かず、情報を入力せず、返信もしないでください。
・不審なページにカード情報を入力してしまった場合は、すぐにカード会社へご連絡ください。

4. 今後の対応
対象のお客様が特定でき次第、個別にご連絡いたします。また、委託先事業者と協力して監視体制とセキュリティ対策を強化し、再発防止に全力で取り組みます。新しくわかったことは、このページで順次お知らせします。

【本件に関するお問い合わせ先】
金乃竹グループ予約センター
Email：info@kinnotake-resorts.jp

--------------------------------------------------
（以下は、2026年10月17日に掲載した内容です）

2026年10月17日
株式会社金乃竹

いつも金乃竹グループをご利用いただき、誠にありがとうございます。

現在、当グループの施設をご予約のお客様から、
当グループ施設の名前をかたる不審なメールやメッセージが報告されています。

■ 確認されている手口の例
・当グループ施設の関係者を名乗り、公式ではないメールアドレスから送られてくる
・「カードの事前承認」「予約確定のための再決済」などを理由に、リンク先でカード情報を入力させようとする
・お名前やご宿泊日など、ご予約内容の一部が書かれていることがある

■ お客様へのお願い
・当グループから、メールやメッセージのリンクを使ってカード情報の入力や追加のお支払いをお願いすることはありません。
・心当たりのないメールやメッセージが届いた場合は、リンクを開いたり、カード情報や個人情報を入力したり、返信したりしないでください。
・判断に迷うときは、届いたメール・メッセージには返信せず、下記の公式窓口へ直接お問い合わせください。
・もしカード情報を入力してしまった場合は、すぐにカード会社へご連絡ください。

当グループでは、いただいた情報をもとに関係各社と調査を進め、安全対策を強化しています。
お客様にはご心配とご迷惑をおかけしますが、ご理解とご協力をお願いいたします。

【お問い合わせ先】
金乃竹グループ予約センター
Email：info@kinnotake-resorts.jp

お知らせ一覧へ戻る

PAGE TOP