オリックス・ホテルマネジメント：「ハンドレッドステイ東京新宿」の旧サーバが所在不明、顧客情報約20万9,000件が外部に持ち出されたおそれ

1. 2020-12-02

   社有資産の棚卸しで、約209,000件の顧客情報を記録したサーバの所在が確認できないことが分かった。外部に持ち出された可能性は否定できないとして、警察に被害届を出し、社内に調査チームを置いた。 [1] [2]

2. 2020-12-04

   公表した。 [1] [2]

サーバには、2010年7月14日から2018年2月2日までにホテルを予約・利用した客の記録が入っていた。約209,000件のうち約102,000件は氏名だけで、ほかは住所、電話番号、FAX番号、メールアドレス、性別、生年月日などを含む。クレジットカードとパスポートの情報は保存していなかった。不正に使われたという連絡はなく、金銭の被害も報告されていない。 [1] [2] [3]

このサーバは、2018年2月にデータを新しいシステムに移した後も現地の機械室に置かれていた。ITmediaによると、2020年10月の棚卸しで見つからず、調べて12月2日に紛失と確認した。 [1] [3]