顧客情報約21万件含む旧サーバが所在不明 - 都内ホテル

オリックス・ホテルマネジメントは、同社が運営するホテルにおいて、顧客情報を記録したサーバが所在不明になっていることを明らかにした。外部に持ち出された可能性があるという。

同社が運営する「ハンドレッドステイ東京新宿」において、過去に利用していた顧客情報を含む旧サーバが所在不明となっていることが12月2日に判明したもの。

2010年7月14日から2018年2月2日までに同ホテルを予約したり、利用した顧客に関する個人情報約20万9000件が記録されていた。氏名や住所、電話番号、ファックス番号、性別、生年月日、メールアドレスなどを含むが、このうち約10万2000件に関しては氏名のみだとしている。

問題のサーバは、2018年2月にデータを新しいシステムに移管した後、機械室で保管していたが、社有資産の棚卸しを行ったところ、見当たらないことに気がついたという。

12月4日の時点で、顧客情報の不正利用や、金銭的被害の報告などは受けていない。外部に持ち出された可能性も否定できないとして、警察に被害届を提出したうえで社内調査を進めている。

（Security NEXT - 2020/12/07 ）ツイート