予約管理システム侵害、予約者にフィッシングメール - 京都市内のホテル

ホテル京都ガーデンパレスが利用する宿泊予約情報管理システムが第三者によって侵害され、個人情報が流出したことがわかった。一部予約者にフィッシングメールが届いているという。

同施設を運営する日本私立学校振興・共済事業団によれば、同ホテルに2025年10月22日以降に宿泊する予約をしていたのべ約2800人の顧客に関する氏名、住所、電話番号、性別、メールアドレス、宿泊情報などが流出したもの。

2025年10月23日に「Kyoto Garden Palace ご予約がキャンセルされる可能性があります」との件名で同施設を装い、予約の確認などと称して偽サイトへ誘導するフィッシングメールが送信されているとの顧客から指摘を受けたという。

同システムの運営会社を通じて調査を行ったところ、10月23日にシステムが不正アクセスを受け、顧客の個人情報が窃取されたことがわかった。予約の不正変更、キャンセルなどの形跡は確認されていない。

同団体では警察に被害を相談するとともに個人情報保護委員会へ報告。利用者に対して同ホテルになりすましたメールや電話へ注意するよう呼びかけている。

（Security NEXT - 2025/12/11 ）ツイート