TT Incidents Log

セキュリティインシデントに関する記録 (戦争・侵略に関する記事は「TT War Log」に移動)

顧客にフィッシングメール、予約システム侵害か - HOTEL CYCLE

【要点】

◎HOTEL CYCLEの予約管理システムが不正利用され、顧客になりすましたフィッシングメールが送信。原因調査と2要素認証化で再発防止へ (Security NEXT)


【要約】

ONOMICHI U2 HOTEL CYCLEの予約情報管理システムが不正利用され、2025年9月4日に一部予約者へ、同ホテルを装って個人情報やクレジットカード番号を詐取しようとするフィッシングメールが送信された。運営会社は警察へ通報し調査を実施したが、社内端末への外部侵入やマルウェア感染は確認されず、予約メールのアカウント情報が悪用された可能性が高いと判断。対策として予約管理システムを2要素認証に切り替え、スタッフ教育を含む再発防止策を進めている。


【ニュース】

◆顧客にフィッシングメール、予約システム侵害か - HOTEL CYCLE (Security NEXT, 2026/01/26)
https://www.security-next.com/179748


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023