何が起きたか
2026年10月9日、ベイコート倶楽部やエクシブなどの会員制ホテル・リゾートを運営し、会員向けの医療サービスも手がける リゾートトラスト は、同社ウェブサイトへの不正アクセス により個人情報が流出したと公表しました。
- グループ会員の情報 約 2万6000件
- ザ・カハラ・ホテル&リゾート 横浜 の予約情報 約 3万6000件
流出していないもの
発表によると、流出した情報には利用履歴、医療情報、クレジットカード 情報、銀行口座、メールアドレス、本人確認書類は 含まれていません。同グループは健診などの医療分野も手がけており、そこが漏れていればはるかに深刻だったため、重要な点です。
投資家向け開示では、具体的にどの項目が流出したのか、攻撃者がどのように侵入したのかは公表されていません。調査は継続中です。
会社の対応
- 外部のセキュリティ専門家 と連携して原因を調査
- 影響を受けたシステムの 脆弱性修正、監視体制の強化、アクセス権限の見直し
- 対象者への 個別の連絡 とおわび、状況説明
- グループ全体での情報セキュリティ体制の再構築
- 業績への影響は現時点で不明で、判明すれば開示
背景:日本での厳しい1週間
この件は、ローソン、ブックオフ、skyticket、IDC フロンティアのクラウドでのランサムウェアなど、10月上旬に日本で相次いで公表された情報流出に続くものです。共通するのは、インターネットに公開された 顧客向けのサイトやアプリ に、データを大量に抜き出せる欠陥があったという点です。
利用者がすべきこと
- 予約や会員資格に触れる メール、SMS、電話に注意。情報が正しくても油断しない。流出データは巧妙な詐欺に使われます
- 連絡があれば会社の 公式窓口 で確認する
- 電話や受け取ったリンクでパスワードやカード情報を伝えない
企業への教訓
- 予約サイト、会員ページ、古いシステムなど、インターネットに公開しているものをすべて棚卸し する
- ネットワークだけでなく、ウェブアプリにも定期的な 侵入テスト を行う
- 最小権限 を徹底する:ウェブサイトが顧客データベース全体を読めるべきではない
- 「何が、誰の分が出たか」にすぐ答えられるだけの アクセスログ を残す
出典
- Japan IR、リゾートトラストの開示(2026年10月9日): https://japanir.jp/en/company/company-4681/ir/4681-20261009-01_wp_disclosure_update/
自社サイトや顧客システムのセキュリティを見直したいですか?KGA IT は無料相談を受け付けています:kga-it.com