[インシデントまとめ] ファストブッキングへの不正アクセスについてまとめてみた

2018年6月26日、ファストブッキングは同社のホテル予約システムが不正アクセスを受け、情報が流出したと発表しました。予約サービスは国内ホテルなど多数の宿泊施設(世界90か国、約3500施設)で、主に海外からの利用者を対象に利用されていました。ここでは関連情報をまとめます。

公式発表

インシデントタイムライン

日時出来事
2018年6月15日ファストブッキングのサーバーへ不正アクセス。事象(1)による情報流出が発生。
2018年6月17日ファストブッキングのサーバーへ不正アクセス。事象(2)による情報流出が発生。
2018年6月20日ファストブッキングが不正アクセスを把握。
2018年6月21日ファストブッキングがユーザー(ホテル)に対して不正アクセスの被害を報告。
2018年6月26日ファストブッキングが不正アクセスの被害を発表。
同日以降ファストブッキングの予約システムを利用していたホテルより被害発表が相次ぐ。

被害

  • 15日、17日の2回の不正アクセスにより複数の情報が流出した。
  • 2回の不正アクセスにより影響を受けた国内の宿泊施設数は401か所。
No発生日対象の宿泊施設数流出した件数流出した内容暗号化の有無
事象(1)2018年6月15日380施設20万5137件顧客氏名、国籍
郵便番号、住所、メールアドレス
予約金額、予約番号、予約ホテル名
チェックイン日、チェックアウト日
無し
事象(2)2018年6月17日189施設12万580件顧客氏名
クレジットカード番号
クレジットカード有効期限
顧客アカウント名
有り

原因・発端

  • ファストブッキングより公表されていない。

被害発表をしている国内ホテル

対象発表日お知らせ事象(1)対象施設数/流出件数事象(2)対象施設数/流出件数
株式会社プリンスホテル2018年6月26日[PDF] サーバーへの不正アクセスによる、当社外国語 Web サイトにてご予約いただいたお客さまの個人情報の流出に関するお詫びとお知らせ43施設/58,003件
(日本人は約8,000件)
39施設/66,960件
株式会社ニュー・オータニ2018年6月26日[PDF] 不正アクセスの被害についてのお詫びとご報告1施設/587件対象無し
アールエヌティーホテルズ株式会社2018年6月26日サーバーへの不正アクセスによる、当社英語Web予約サイトにて ご予約いただいたお客さまの個人情報の流出に関するお詫びとお知らせ
[PDF] サーバーへの不正アクセスによる、リッチモンドホテル英語 Web 予約サイトにてご予約いただいたお客さまの個人情報の流出に関するお詫びとお知らせ(ロイヤルホールディングス株式会社)
28施設/5,782件31施設/6,261件
株式会社セルリアンタワー東急ホテル2018年6月26日サーバーへの不正アクセスによる個人情報の流出に関するお詫びとお知らせ1施設/201件1施設/92件
株式会社 東京ドームホテル2018年6月26日外国語公式ウェブサイトご利用のお客様の個人情報の漏えいに関するお詫び1施設/313件対象無し
藤田観光株式会社2018年6月27日重要なお知らせ:サーバーへの不正アクセスによる、当社外国語予約サイトにおける 個人情報の流出に関するお詫びと今後の対応について
サーバーへの不正アクセスによる、当社外国語(英語・中国語・韓国語)予約サイトにおける個人情報の流出に関するお詫びと今後の対応について(ホテル椿山荘東京)
[PDF] 別紙: サーバーへの不正アクセスによる、個人情報流出の状況一覧
30施設/14,567件6施設/10,903件
株式会社阪急阪神ホテルズ2018年6月27日[PDF] 個人情報の流出に関するお詫びとお知らせ18施設/7,674件対象無し
ホテルモントレ株式会社2018年6月27日お客様情報の流出に関するお知らせとお詫び不明/10,066件不明/16,520件
株式会社グランビスタホテル&リゾート2018年6月27日[PDF] 外国語公式ウェブサイトより宿泊予約いただいたお客様の個人情報の流出について8施設/3,421件対象無し

対象施設名

影響を受けたとして名前が公表されたホテル名は以下の通り。

株式会社ニュー・オータニ(1施設)
  • ホテルニューオータニ大阪
株式会社 東京ドームホテル(1施設)
  • 東京ドームホテル
アールエヌティーホテルズ株式会社(31施設)
  • リッチモンドホテル札幌駅前
  • リッチモンドホテル札幌大通
  • リッチモンドホテル帯広駅前
  • リッチモンドホテル青森
  • リッチモンドホテル秋田駅前
  • リッチモンドホテル山形駅前
  • リッチモンドホテル仙台
  • リッチモンドホテルプレミア仙台駅前
  • リッチモンドホテル宇都宮駅前
  • リッチモンドホテル宇都宮駅前アネックス
  • リッチモンドホテル成田
  • リッチモンドホテル浅草
  • リッチモンドホテル東京水道橋
  • リッチモンドホテル東京目白
  • リッチモンドホテル東京武蔵野
  • リッチモンドホテルプレミア武蔵小杉
  • リッチモンドホテル横浜馬車道
  • リッチモンドホテル松本
  • リッチモンドホテル浜松
  • リッチモンドホテル名古屋納屋橋
  • リッチモンドホテル東大阪
  • リッチモンドホテルなんば大国町
  • リッチモンドホテル福山駅前
  • リッチモンドホテル高知
  • リッチモンドホテル博多駅前
  • リッチモンドホテル福岡天神
  • リッチモンドホテル長崎思案橋
  • リッチモンドホテル熊本新市街
  • リッチモンドホテル鹿児島金生町
  • リッチモンドホテル鹿児島天文館
  • リッチモンドホテル那覇久茂地
株式会社セルリアンタワー東急ホテル(1施設)
  • セルリアンタワー東急ホテル
藤田観光株式会社 (30施設)
  • 藤田観光ワシントンホテル旭川
  • 青森ワシントンホテル
  • 八戸ワシントンホテル
  • 仙台ワシントンホテル
  • 浦和ワシントンホテル
  • 千葉ワシントンホテル
  • 木更津ワシントンホテル
  • 秋葉原ワシントンホテル
  • 新宿ワシントンホテル本館
  • 新宿ワシントンホテル新館
  • 東京ベイ有明ワシントンホテル
  • 横浜伊勢佐木町ワシントンホテル
  • 横浜桜木町ワシントンホテル
  • 関西エアポートワシントンホテル
  • 広島ワシントンホテル
  • キャナルシティ・福岡ワシントンホテル
  • 長崎ワシントンホテル
  • 佐世保ワシントンホテル
  • ホテルグレイスリー札幌
  • ホテルグレイスリー浅草
  • ホテルグレイスリー銀座
  • ホテルグレイスリー田町
  • ホテルグレイスリー新宿
  • ホテルグレイスリー京都三条
  • ホテルグレイスリー那覇
  • ホテルフジタ奈良
  • ホテルグリーンタワー幕張
  • 伊東小涌園
  • 由布院緑涌
  • ホテル椿山荘東京
株式会社阪急阪神ホテルズ(18施設)
  • 第一ホテルアネックス
  • レム日比谷
  • レム秋葉原
  • レム六本木
  • 第一ホテル東京シーフォート
  • 吉祥寺第一ホテル
  • レム新大阪
  • ホテル阪急インターナショナル
  • 大阪新阪急ホテル
  • 新阪急ホテルアネックス
  • 梅田OSホテル
  • ホテル阪神大阪
  • 千里阪急ホテル
  • ホテル阪急エキスポパーク
  • 宝塚ホテル
  • 京都新阪急ホテル
  • レム鹿児島
  • ホテルボストンプラザ草津(びわ湖)
株式会社グランビスタホテル&リゾート(8施設)
  • 札幌グランドホテル
  • 札幌パークホテル
  • 銀座グランドホテル
  • ホテルインターゲート京都 四条新町
  • ホテルインターゲート東京 京橋
  • 鴨川シーワールドホテル
  • 白良荘グランドホテル
  • ホテル・ザ・ルーテル

更新履歴

  • 2018年6月27日 PM 新規作成