【重要】サイトコントローラー「TEMAIRZU」における不正アクセスに関するご報告及び注意喚起 new

平素より神戸プラザホテルをご利用賜り、誠にありがとうございます。

当ホテルが導入しております、オンライン宿泊予約サイトの一括管理システム「TEMAIRAZU」につきまして
運営会社の手間いらず株式会社より、同システムに対する第三者による不正アクセスがあったと報告を受けました。

これに伴いまして当ホテルをご予約されましたお客様に対してメッセージサービス「WhatsApp」・メール等を通じ
予約の確認・確定、クレジットカード情報の再入力、緊急のお支払い等を求める不審なメッセージが送信されている事を確認しております。

予約確定後に当ホテルからこのような再入力を依頼する事は一切ございません。
もし不審なメッセージを受信されました場合は、以下の対応をお願いいたします。
・メッセージに記載されたURLやリンクを開かない
・クレジットカード情報や個人情報を入力しない
・不審なメッセージに返信しない
・メッセージの指示に従って支払いや送金を行わない
・予約内容を確認する場合は、予約された宿泊施設または宿泊予約サイトの公式窓口へ問い合わせる

万が一、不審なWebサイトにクレジットカード情報を入力された場合や、支払い・送金を行ってしまった場合は、速やかにカード会社へご連絡いただくようご案内ください。

■手間いらず株式会社からの報告内容（第一報）
1..発生から現在までの経緯
2026年9月21日(月)深夜、一部の施設様より、予約者様に不審なメッセージが届いているとのお問い合わせを受け、調査を開始いたしました。
調査の結果、過去に提供していたインストール型のサービスを構成する機能の一部にセキュリティ上の問題があり、
第三者による「TEMAIRAZU」シリーズへの不正アクセスが行われたことを確認いたしました。
当社が確認している「TEMAIRAZU」シリーズへの不正アクセスは、2026年9月21日(月)に発生したものに限られ、
現時点までの調査において、その他の日時に同様の不正アクセスは確認されておりません。
2026年9月26日(土)に原因となった箇所を特定し、当該箇所への対策を完了するとともに、必要な再発防止を実施しております。
また、調査開始以降、並行して類似箇所の点検およびさらなるセキュリティ強化施策を実施しております。

 2．不審なメッセージが確認された予約
現時点で当社が確認している範囲では、以下の条件すべてに該当する予約の一部について、予約者様に不審なメッセージが送信されている事象を確認しております。
・予約日：2026年9月21日までに成立した予約
・宿泊日：2026年9月21日以降の宿泊日の予約
・予約者様が「WhatsApp」を利用されている予約

3．対応状況および実施した対策
現在、不正アクセスの原因については特定しており、今回確認された不正アクセスの原因となった箇所に対する対策を完了しております。
あわせて、再発防止および安全性の向上に向け、以下のセキュリティ対策を実施しております。

・今回確認された事象に対するシステム上の対策
・不正アクセスの原因となった箇所および同様の処理に対する対策
・管理ツールのパスワード変更
・各種サーバーへの接続制限の確認および認証方法の強化
・Webアプリケーションへの攻撃を検知、防御する仕組みの設定および監視体制の強化
・類似箇所の点検および必要な対策

4．今後の対応について
今後、新たにお知らせすべき事実を確認した場合には、速やかにご報告いたします。
今回の事象を極めて重く受け止め、安全性と信頼性を守ることが重要な責務であると再認識し、さらなるセキュリティ強化に全社を挙げて取り組んでまいります。
ご利用施設様、予約者様をはじめ、関係者の皆様に多大なるご心配とご迷惑をおかけしましたことを、重ねて深くお詫び申し上げます。

■手間いらず株式会社からの報告内容（第二報）
2026 年 9 月 28 日に公表いたしました、当社が提供する宿泊施設向け予約管理システム
「TEMAIRAZU」への第三者による不正アクセスに関し、その後の調査により現時点で判明している
内容および当社の対応について、下記のとおりご報告いたします。 
本件により、当社サービスをご利用いただいている宿泊施設様、ご宿泊予約者様ならびに関係者の皆様に
多大なるご迷惑とご心配をおかけしておりますことを、改めて深くお詫び申し上げます。 

1.調査状況および当社の対応について
現在、外部の専門機関と連携して、調査を進めております。
あわせて、個人情報保護委員会および警察への報告を行うなど、必要な対応を進めております。
今後、新たに公表すべき事項が判明した場合には、速やかにお知らせいたします。 

2.第三者に閲覧・取得された可能性のある情報について
本件において、第三者に閲覧・取得された可能性のある情報は、以下のとおりです。 
・宿泊者の氏名
・電話番号
・メールアドレス
・宿泊施設名
・チェックイン日
・チェックアウト日
・宿泊料金
※なお、当社ではクレジットカード情報・宿泊予約サイトのログイン情報を保持しておりません。

3.不審なメッセージについて
本件に関連し、宿泊施設や宿泊予約サイト等を装った不審なメッセージが、WhatsApp、メール、
SMS等を通じてご宿泊予約者様へ送信される事象を確認しております。 
確認されている不審なメッセージには、事前チェックインや予約の維持等を理由として外部サイトへ誘導し、
クレジットカード情報等の入力や支払いを求める内容が含まれております。 
これらのメッセージは、宿泊施設や宿泊予約サイト等を装い、クレジットカード情報等を不正に取得し、
金銭をだまし取ることを目的としたフィッシング詐欺とみられます。

4.予約者様へのお願い
宿泊施設や予約サイト等を装った不審なメッセージには、十分ご注意ください。
特に、以下のような内容にご注意ください。
・予約確認や事前チェックイン等を理由に外部サイトへのアクセスを求めるもの
・予約の維持等を理由として支払いを求めるもの 
・クレジットカード情報や個人情報の入力を求めるもの
・「すぐに手続きが必要」などと不安をあおり、早急な対応を求めるもの

不審なメッセージを受信された場合には、記載された URL・リンクを開かず、返信や、個人情報・
クレジットカード情報の入力、支払い等は行わないようお願いいたします。
ご予約内容やお支払いについてご不安な点がある場合には、メッセージに記載された連絡先は使用せず、
ご予約された宿泊施設または予約サイトの公式窓口からご確認ください。 万が一、不審なサイトで
クレジットカード情報を入力された場合には、速やかにカード発行会社へご相談ください。

当社では本件を重く受け止め、引き続き調査および再発防止に取り組んでまいります。
改めまして、宿泊施設様、ご宿泊予約者様ならびに関係者の皆様に、多大なるご迷惑とご心配を
おかけしておりますことを、深くお詫び申し上げます。 

本件に関するお問い合わせにつきましては、下記の緊急ヘルプデスクまでご連絡ください。

■手間いらず株式会社
URL：https://www.temairazu.co.jp/
第一報：https://www.temairazu.co.jp/pdf/1206/news-update
第二報：https://www.temairazu.co.jp/pdf/1210/news-update
担当部署：緊急対応デスク
メールアドレス：helpdesk@temairazu.com