【重要】宿泊管理システムへの不正アクセスに伴う「ホテルリゾートイン石垣島」のお客様情報の漏えいに関するお詫びとお知らせ
当社が運営する「ホテルリゾートイン石垣島」で利用している宿泊管理システムが、2026年9月18日夜から9月19日夕方にかけて第三者による不正アクセスを受けました。これにより、同システムを利用する複数の施設で、お客様の個人情報の一部が不正に取得されたことが判明しております。「ホテルリゾートイン石垣島」のお客様の個人情報の一部も、取得されたことを確認いたしました。
お客様ならびに関係者の皆様に多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。現時点で判明している内容および対応につきまして、下記のとおりご報告いたします。
記
1.経緯
宿泊管理システムの提供事業者から、同システムが2026年9月18日夜から9月19日夕方にかけて第三者による不正アクセスを受けたとの報告がありました。この不正アクセスにより、同システムに登録されていた「ホテルリゾートイン石垣島」のお客様の個人情報の一部が不正に取得されたことが判明いたしました。
なお、同社からは、不正アクセスはすでに遮断されているとの報告を受けております。
2.対象となるお客様および人数
2023年2月12日から2027年6月24日までの期間に、「ホテルリゾートイン石垣島」にご宿泊いただいたお客様、およびこの期間にご宿泊予約いただいているお客様が対象です。対象人数は、今後のご宿泊予定分と同行者の方を含めて、計17,170名です。
上記の期間以外のお客様は対象ではありません。
また、当社が運営する「ホテルリゾートイン石垣島」以外の施設は、本件の対象ではありません。
3.取得された情報
取得された情報には、以下の項目が含まれます。どの項目が含まれるかは、お客様によって異なります。
氏名、フリガナ、メールアドレス、電話番号、郵便番号、住所、生年月日、性別、職業、国籍、入国地、ニックネーム、事前チェックイン用の4桁番号
上記の対象者のうち一部のお客様については、以下の画像も含まれていたことを確認しております。
・旅券(パスポート)の画像:234名
・署名の画像:6名
・顔写真:5名
該当するお客様には、リゾートイン石垣島お客様窓口よりご連絡いたします。
なお、クレジットカード情報と、予約サイト・SNS・メールなどのパスワードは含まれておりません。
4.対応および今後のお知らせ
個人情報保護委員会には、2026年9月28日に関連各社連名で速報を提出いたしました。確報についても、今後同様に連名で提出する予定です。
個人情報保護委員会の御助言を受けながら、対象のお客様へ通知メールの配信を行い、本件に関するお客様窓口を設置しております。ご自身が対象に含まれるかどうかのご確認は下記のお客様窓口にて承っております。
5.お客様へのお願い
現時点で、今回取得された情報が悪用された被害は確認されておりません。
ただし、ホテルリゾートイン石垣島や宿泊予約を装った不審なメール・SMS・電話が届くおそれがございます。身に覚えのないリンクや添付ファイルは開かず、個人情報やクレジットカード情報の入力を求められても応じないようお願いいたします。
ホテルリゾートイン石垣島から個人情報やクレジットカード情報の入力をお願いすることは一切ございません。不審な連絡があった場合は、下記のお客様窓口までご相談ください。
このたびは、お客様に多大なるご迷惑とご心配をおかけしましたことを、重ねて深くお詫び申し上げます。
■本件に関するリゾートイン石垣島お客様窓口
電話番号:050-1809-4180(平日 9:00〜17:00)
受付時間:平日9:00~17:00
メールアドレス:security@guest-desk.jp