ホテル予約者にフィッシング攻撃、情報流出の可能性 - グリーンズ

ホテルやレストランの運営を手がけるグリーンズは、コンフォートホテル東京東日本橋の一部顧客に対し、フィッシングメッセージが配信されたことを明らかにした。

同社によれば2026年1月21日、予約サイト「Booking.com」を通じて同ホテルを予約した一部顧客に対し、メッセージアプリ「WhatsApp」によりフィッシングメッセージが配信されたという。

一部顧客がフィッシングサイトにアクセスし、クレジットカード情報を入力する二次被害も報告されている。同社では予約情報管理システムのパスワードを変更し、対象となる顧客へ注意喚起のメッセージを送信した。

調査を行ったところ、同ホテルが使用する予約情報システムのアカウントが、1月19日21時過ぎに第三者から不正アクセスを受けたことが判明。「Booking.com」を通じて同日までに同ホテルを予約した顧客の氏名や電話番号、居住国、宿泊予約情報などが流出した可能性がある。

同社では、「SNS」や「WhatsApp」などを通じて顧客と連絡を取ることはないと説明。疑わしいメッセージを受信した場合も、記載されているURLにアクセスしないよう呼びかけている。

（Security NEXT - 2026/02/19 ）ツイート