相鉄ホテルマネジメント：ホテルサンルート台北の予約情報3,093件が、台湾の委託先の中継サーバから盗まれ、顧客にホテルを装う詐欺の電話

1. 2021-03-13

   顧客から、ホテルの関係者を名乗る人が、宿泊代の返金を口実にATMの操作をさせたり、クレジットカード情報を聞き出そうとしたりする電話があった、という通報があった。調べを進めた。 [1]

2. 2021-03-29

   ホテルの管理システムを提供する台湾の現地のシステム会社が不正アクセスを受け、顧客情報が流出したと分かった。 [1]

流出した可能性があるのは、2020年11月1日から2021年3月10日に、外部の宿泊予約サイトから予約した顧客の予約情報3,093件。氏名、電話番号、宿泊日、宿泊代金が入っていた。 [1]

不正アクセスを受けたのは、ブッキング・ドット・コム、エクスペディア、シートリップ、ホテルベッズ、楽天の5つの予約サイトからデータを取るときに使う中継サーバ。中継するデータが抜き取られたもので、データベースから取り出されたものではなく、ホテルが使う管理システムから流出したのでもないと、運営会社は説明した。 [1]

実際の金銭の被害は確認されていない。運営会社は、ATMの操作を促したりカード情報を聞き出したりするなりすましの電話に気をつけるよう呼びかけた。日本国内のホテルは別のシステムを使っているため影響はない。台湾への渡航が制限されていて影響は小さいとみられるが、国内からの予約が含まれていたかは答えなかった。 [1]