ナバック：RESERVE GATE αの会員最大約35万件の氏名・宿泊情報などが漏えい

11月2日に予約システムの脆弱性を悪用した不正アクセスが発生した。全会員情報に相当する最大約35万件が対象で、氏名、住所、電話番号、メールアドレス、宿泊先ホテル名、チェックイン日が含まれる。ナバックはカード・パスワード等の漏えいの事実は確認していないとしている。 [1]

RGαなどの会員ページはログイン後に先へ進めない状態。大阪コロナホテルも直接予約した会員の被害の可能性を公表した。同ホテルは実際の宿泊情報を記し、警察の捜査や本人確認を装ってリンクやアプリへ誘導するメールを確認した。記載リンクや添付ファイルを開かず、個人情報や支払い情報を入力しないよう求めている。 [1] [2]