このたび、H.I.S.ホテルホールディングス株式会社は、自社サイト会員向けのメールマガジン配信に利用している外部サービスの運営会社が、外部からの不正アクセスによって情報漏洩の疑いが生じていることを確認いたしました。
現在、事実関係について調査を行い被害状況の把握と二次被害防止に努めております。
該当のお客様、並びに関係者の皆様には多大なるご迷惑とご心配をおかけし、心よりお詫び申し上げます。
1.概要・経緯
当社ではホテル会員向けに毎月メールマガジンを、外部のサービスを通じて配信しておりますが、当該委託会社が不正アクセスによるハッキング被害を受けました。
当社との契約情報の漏洩が確定した旨の連絡に続き、追加情報として会員様の「配信先リスト」も漏洩した可能性があることが発覚いたしました。
2.外部に流出した疑いのある情報
ホテル会員様約14万人分の「氏名」および「メールアドレス」が、不正に引き出された可能性があります。
※クレジットカード情報は含まれておりません。
3.今後の対応について
該当の外部サービス会社からの報告と調査による詳細情報確認を進めながら、該当のお客様で個人情報が悪用される等の事象が発生した場合、当社にて適切な措置を講じる所存です。
個人情報保護委員会には、速やかに報告を行います。
なお、公表されていますPHP（プログラミング言語）における脆弱性に関しては、弊社予約サイトにおいてバージョンアップを実施し、セキュリティ対策はすでに完了していることをご報告いたします。
現在、弊社予約サイトは正常かつ安全に運用されております。
＜本件に関するお問い合わせ＞
H.I.S.ホテルホールディングス株式会社 お客様窓口
050-1743-0810
