弊社システムへの不正アクセスに関するお知らせとお詫び

銀座汐留店

このたび、弊社（安心お宿を運営する株式会社サンザ）の利用する予約システムに対する外部からの不正アクセス（以下、「本件事象」といいます）により、弊社の取り扱う個人情報の漏えい又はそのおそれが否定できないことが判明しました。関係者の皆様に多大なるご迷惑とご心配をお掛けする事態となりましたことを深くお詫び申し上げます。

【対象のお客様】
・対象店舗：安心お宿 Tokyo Woman 銀座汐留店
※安心お宿の系列店舗では発生しておりません
・対象となる予約期間：「2025年4月3日～2026年3月6日」の間に予約手続きを行い、「2026年3月7日～2027年3月6日」までにご宿泊予約をされたお客様
※上記期間以外にご予約されたお客様は対象ではございません

1．本件事象の概要等

2026 年 3 月 6 日、弊社宿泊施設のご予約者様に対して、フィッシングメールが送信されている事象を確認いたしました。弊社において直ちに調査を行った結果、第三者が弊社予約システムの一部へ不正アクセスしていたことを確認しました。そこで、弊社は、直ちに安全確保のための当該システムの停止、ネットワークの遮断、本件事象による影響の可能性が確認されたお客様へのフィッシング詐欺メールに関する注意喚起などの措置を講じた上で、速やかに外部専門調査機関に調査を依頼しました。
同年 7 月 17 日、外部専門調査機関による調査が完了し、その結果、弊社が使用していたシステムの一部への不正アクセスにより、下記2.記載の個人情報を含む同システム内に保存されていたファイルにつき、漏えい又は漏えいしていたおそれがあることが判明しました。外部専門調査機関からは、本件事象の原因につき、弊社システムのユーザーアカウントの認証情報が漏えいしたことによって不正アクセスが行われた可能性が考えられる旨の報告を受けております。
なお、弊社は、本件事象につきまして、個人情報保護委員会に報告し、また、警察にも被害申告しており、今後の捜査等にも全面的に協力してまいります。

2．漏えい又は漏えいのおそれのある個人情報の範囲

対象者	対象情報
「2025年4月3日～2026年3月6日」の間に予約手続きを行い、「2026年3月7日～2027年3月6日」までにご宿泊予約をされたお客様(10285 件)	以下の全部又は一部(※) 宿泊者名、e-mail、住所、電話番号、ご宿泊に関する情報(宿泊日、部屋タイプ等) (※)ご予約されたオンライン予約サイトにより対象に含まれていない項目があります。

*クレジットカード情報については、本件事象の漏えい又は漏えいのおそれの対象ではありません。

3．対象となるお客様へのご案内

対象となるお客様へは、順次、個別にご案内を差し上げております。連絡先不明等により個別の通知が困難な方へは、本公表をもってご案内に代えさせていただきます。対象となるお客様におかれましては、弊社を名乗る不審な電話、電子メール、郵便物等には十分ご注意くださいますようお願いいたします。

4．再発防止策

弊社は、従前よりセキュリティ対策をするなど不正アクセスを防止するための措置を講じるとともに、取り扱う情報の適切な管理に努めてまいりましたが、このたびの事態を厳粛に受け止め、外部専門家からの助言を踏まえて以下の取り組みを実施及び順次強化しております。

・社内ネットワーク通信の安全な設計への見直しとセキュリティ管理の厳格化
・不正アクセスを防ぐため、より強固な本人認証システムの導入およびアクセス権限の見直し
・パソコン等端末の異常を瞬時に検知、対応する防衛システムの導入およびセキュリティ監視体制の再構築
・万が一の事態に備えたデータの安全な保管（バックアップ）と、事業継続計画の再整備
・不振なメールを想定した実践的な訓練の実施など、全従業員に対する情報セキュリティ教育の再徹底