【重要】サイトコントローラーへの不正アクセスに関するお詫びとご注意のお願い
2026/10/6
平素よりYAWN YARD Kouri Islandをご利用いただき、誠にありがとうございます。
このたび、当ホテルが導入しているサイトコントローラー(複数の宿泊予約サイトを一括管理するシステム)の提供元である手間いらず株式会社より、同社システムに対する第三者からの不正アクセスが確認されたとの報告を受けました。
本件に伴い、ご予約者様情報の一部が閲覧または取得された可能性が判明し、当館をご予約いただいた一部のお客様に対し、宿泊予約に関連する不審なメッセージや電子メールが送信される事例が確認されております。
ご利用のお客様には多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。
現時点で判明している概要、手間いらず株式会社の対応状況・今後の対応およびお問い合わせ窓口について、以下の通りご案内いたします。
1. 不審なメッセージ・メールが確認されている対象のご予約
- 予約成立日:2026年9月21日(月)までに成立したご予約
- 宿泊日:2026年9月21日(月)以降の宿泊日のご予約
2. 最新の手口と不審なメッセージ・メールの例
発生当初はメッセージアプリ「WhatsApp」を通じた連絡が確認されておりましたが、直近ではご宿泊の前日や当日に、当館からの連絡を装ってクレジットカード決済や情報の入力を促す巧妙な電子メールが送信される事象も報告されております。
<確認されている不審な内容の例>
- 予約の確認・確定を理由に、クレジットカード情報の入力や再入力を求める。
- 「お部屋を確保するため」「フロントでの手続きを短縮するため」等の理由で、到着前の緊急の支払いを求める。
- 「予約がキャンセルされた」と騙り、再度の手続きや支払いを求める。
3. 当館からのお願いとご注意
- 当館からお客様に対し、WhatsAppや電子メール等を通じて予約確認やチェックイン手続きを目的としたクレジットカード情報の入力やお支払いをお願いすることは一切ございません。
- 本件により、お客様のご宿泊予約が自動的にキャンセルされることはございません。
予約内容を確認する場合は、当ホテルまたはご予約された宿泊予約サイトの公式窓口へお問い合わせください。
万が一、不審なメッセージやメールを受信された場合は、以下の点に十分ご注意ください。
- 記載されているURLやリンクは絶対にクリックしないでください。
- クレジットカード情報や個人情報を絶対に入力しないでください。
- 不審なメッセージには返信せず、指示に従った支払いや送金を行わないでください。
万が一、不審なWebサイトにカード情報を入力されたり、支払いを行ってしまった場合は、速やかにご利用のクレジットカード会社へご相談いただきますようお願い申し上げます。
4. システム提供元(手間いらず株式会社)の対応状況
手間いらず株式会社より報告を受けている対応状況は以下の通りです。
- 原因特定と対策の完了:不正アクセスの原因となった箇所は特定され、2026年9月26日(土)に対策が完了しております。なお、在庫・料金・予約連携等のシステム動作は正常に稼働しております。
- セキュリティ対策の強化:管理ツールのパスワード変更、各種サーバーへの接続制限・認証強化、不正アクセスの検知・防御および監視体制の強化を実施しております。
- 関係機関への報告・対応:警察への通報、外部専門機関への調査依頼、および個人情報保護委員会への報告を進めております。
5. 今後の対応について
- 当館および手間いらず株式会社において、引き続き影響範囲の把握と監視体制の強化に努めてまいります。
- 新たにお知らせすべき事実が判明した場合には、当館公式Webサイト等にて速やかにご報告・公表いたします。
6. 本件に関するお問い合わせ窓口
本件に関するお問い合わせにつきましては、以下の窓口へご連絡ください。
TEMAIRAZU(手間いらず株式会社)緊急対応デスク
- https://www.temairazu.co.jp/pdf/1206/news-update
- メールアドレス:helpdesk@temairazu.com