平素より手間いらずをご利用いただき、誠にありがとうございます。

2026年9月21日(月)深夜頃より、一部の施設様から、予約者様に対してメッセージサービス「WhatsApp」を通じ
予約の確認・確定、クレジットカード情報の再入力、緊急のお支払い等を求める不審なメッセージが届いているとのお問い合わせをいただいております。
本事象を受け、当社にて調査を実施した結果、当社システムへの第三者による不正アクセスが確認され
宿泊者情報の一部が第三者に閲覧または取得された可能性を否定できないことを確認いたしました。
ご利用施設様、予約者様をはじめ、関係者の皆様に多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

1．発生から現在までの経緯

2026年9月21日(月)深夜、一部の施設様より、予約者様に不審なメッセージが届いているとのお問い合わせを受け、調査を開始いたしました。
調査の結果、過去に提供していたインストール型のサービスを構成する機能の一部にセキュリティ上の問題があり、
第三者による「TEMAIRAZU」シリーズへの不正アクセスが行われたことを確認いたしました。
当社が確認している「TEMAIRAZU」シリーズへの不正アクセスは、2026年9月21日(月)に発生したものに限られ、
現時点までの調査において、その他の日時に同様の不正アクセスは確認されておりません。
2026年9月26日(土)に原因となった箇所を特定し、当該箇所への対策を完了するとともに、必要な再発防止を実施しております。
また、調査開始以降、並行して類似箇所の点検およびさらなるセキュリティ強化施策を実施しております。


2．不審なメッセージが確認された予約

現時点で当社が確認している範囲では、以下の条件すべてに該当する予約の一部について、予約者様に不審なメッセージが送信されている事象を確認しております。

・予約日：2026年9月21日までに成立した予約
・宿泊日：2026年9月21日以降の宿泊日の予約


3．対応状況および実施した対策

現在、不正アクセスの原因については特定しており、今回確認された不正アクセスの原因となった箇所に対する対策を完了しております。
あわせて、再発防止および安全性の向上に向け、以下のセキュリティ対策を実施しております。

・今回確認された事象に対するシステム上の対策
・不正アクセスの原因となった箇所および同様の処理に対する対策
・管理ツールのパスワード変更
・各種サーバーへの接続制限の確認および認証方法の強化
・Webアプリケーションへの攻撃を検知、防御する仕組みの設定および監視体制の強化
・類似箇所の点検および必要な対策

なお、在庫・料金・予約連携等のシステム動作は、正常に稼働しております。
また、警察への通報、外部の専門機関への調査依頼および個人情報保護委員会への報告を進めてまいります。
二次被害防止のため、施設様におかれましては、以下のご対応をお願いいたします。