2026年10月26日
THE JUNEI HOTEL 京都
THE JUNEI HOTEL 京都 御所西

このたび、当館がお預かりしておりますお客様の個人情報が、当館の宿泊予約・顧客管理ホテルシステム「WASIMIL」（提供：株式会社AZOO）への第三者による不正アクセスを受け、外部に漏えいしたことが判明いたしました。
お客様には多大なるご迷惑とご心配をおかけしておりますことを、心より深くお詫び申し上げます。

システムの運営は外部の事業者に委託しておりますが、お客様の情報をお預かりしていたのは当館です。本件への対応は、委託先の管理を含めて当館の責任において行ってまいります。

本件に関連して、当館を装い、クレジットカード情報の入力を求める不審なメッセージ（WhatsApp・メール等）がお客様に届いている事例を確認しております。まずは下記のご注意喚起をご確認いただき、不審なメッセージのリンクを開いたり、カード情報を入力したりなさらないようお願い申し上げます。
現時点で判明している事実と当館の対応について、以下のとおりご報告いたします。

 

漏えいしたご予約情報（お名前・宿泊日・金額等）を悪用し、当館からの連絡を装ってクレジットカード情報の入力や支払いを求めるメッセージが、WhatsAppやメールで届いています。これらは当館およびシステム提供会社が送信したものではなく、第三者による詐欺です。

＜当館が行わないこと＞
・「予約を維持するために確認が必要」「予約が審査中」といった理由で、期限を区切って支払いや再確認を求めることはありません。
・現地払いでご予約のお客様に、事前決済のリンクをお送りすることはありません。

＜確認されている不審なメッセージの特徴＞
・海外の電話番号（+44 など）からのWhatsAppメッセージ
・実際のご予約内容（お名前・宿泊日・金額）が正しく記載されている
・「gueststaypending.com」など、当館のドメイン（juneihotel.com）ではないリンク先
・「予約の確認」「審査」と称してカード情報の入力を求める

＜お客様へのお願い＞
・不審なメッセージのリンクを開かず、カード情報や個人情報を入力しないでください。
・ご予約に関する連絡の真偽が不明な場合は、メッセージ内の連絡先ではなく、当館の公式連絡先（本ページ末尾）まで直接お問い合わせください。
・すでにカード情報を入力してしまった場合は、速やかにカード発行会社へ連絡し、カードの利用停止と不正利用の申告を行ってください。あわせて、警察（日本国内：サイバー犯罪相談窓口 #9110／海外：お住まいの国の警察）へのご相談をお勧めします。
・不審なメッセージを受信された場合は、お手数ですがスクリーンショットを添えて当館までお知らせください。調査および偽サイトの閉鎖要請に活用いたします。

なお、今回漏えいしたおそれのある情報にクレジットカード情報は含まれておりません（当該システムはカード情報を保持していません）。カードの被害は、偽サイトにカード情報を入力した場合に発生しています。 当館は、宿泊者様の情報の管理を株式会社AZOO のホテルシステム「WASIMIL」で行っています。同システムの外部公開機能の脆弱性を突いた第三者の不正アクセスにより、当館の宿泊者様の情報が閲覧・取得されました。
 

項目	内容
不正アクセスの発生期間	2026年10月13日18時頃〜10月17日未明（日本時間）。この間、3つのIPアドレスからの不正アクセスとデータのダウンロードが確認されています
対象システム	株式会社AZOO提供のホテルシステム「WASIMIL」（予約エンジン・ゲストポータル等の外部公開機能）
システム提供会社による認知	2026年10月17日に一報を受け、同月19日に漏えいを確認
当館への報告	2026年10月20日にシステム提供会社より第一報、同月22日に一次報告書を受領
脆弱性の修正	2026年10月19日に完了。以降、新たな不正アクセスは確認されていません

なお、システム提供会社によれば、ログの保存期間の関係から2026年9月16日頃より前のアクセスの有無は確認できないとのことです。当館では、この点も含めて調査結果の報告を求めています。 実際に取得された情報を個別に特定することができないため、個人情報保護委員会の規則に基づき、不正アクセスにより「閲覧可能な状態にあった」すべての情報を「漏えいした情報」として扱っています。
システム提供会社の調査によれば、少なくとも一部の宿泊者様について、氏名・メールアドレス・電話番号・施設名・宿泊日程・予約金額が実際に取得されたことが確認されています。

<対象となるお客様>
2026年10月19日以前に当館のWASIMILに登録されていたすべての宿泊者様（ご予約者様・同行者様を含む）。ご予約の経路（当館公式サイト・予約サイト・お電話等）や時期を問いません。

<対象となる情報の項目>

区分	項目
本人情報	氏名、性別、年齢、生年月日、国籍、言語
連絡先	メールアドレス、電話番号、住所、緊急連絡先
宿泊情報	予約番号、宿泊日程、客室、人数、同行者、金額、入金状況、ご要望等のメモ
その他	オンラインチェックインでご入力いただいた情報（アレルギー・ご配慮事項等）

＜対象外の情報＞
・クレジットカード情報（カード番号・有効期限・セキュリティコード）：当該システムには保存されていません。
・旅券番号および旅券画像：当館では当該システムに旅券番号を登録しておらず、対象は0名です。
・当館内で保管・管理するお客様の個人情報：今回の不正アクセスは、外部の予約管理システム「WASIMIL」に対して行われたものでございます。当館の社内システムおよび紙媒体にて厳重に保管・管理している情報は本件の対象外であり、これらへの影響は一切ございません。
・公式HPからのご予約頂いたお客様のパスワード、当館従業員のアカウント情報、外部予約サイト等へのログイン情報：上記の各種認証情報につきましても、本件の漏洩対象には含まれておりません。従いまして、お客様におかれまして、直ちにパスワードをご変更いただく等のご対応は不要でございます。

なお、上記は現時点におけるお客様への影響範囲を明確にし、ご確認いただく目的でお知らせするものでございます。漏洩が確認された情報につきましては、その管理責任が当館にあるという事実に変わりもございません。 システム提供会社の調査によれば、ホテルシステム「WASIMIL」の外部公開機能（予約エンジン・ゲストポータル等）に存在した脆弱性を第三者が悪用し、本来アクセスできないはずの宿泊者情報を閲覧・取得したものです。原因となった箇所は特定され、2026年10月19日に修正が完了しています。 ＜システム側の対応（システム提供会社によるもの）＞
・2026年10月19日、脆弱性の修正を完了し、不正に使用されたアクセス手段を無効化
・データベース接続情報の再発行と監視体制の強化
・2026年10月22日時点で、攻撃に使われたIPアドレスからのアクセス、無効化したアクセス手段の使用、大量のデータダウンロードがいずれもないことを確認

＜当館の対応＞
・メールアドレスをお預かりしておりますお客様へは本件のご通知を個別にお送りしています。個別のご通知が困難なお客様については、本ページでの公表およびお問い合わせ窓口の設置をもってご通知とさせていただきます。
・確認された偽サイトについては、閉鎖要請および警察への届出を行っています。
・お客様の情報を取り扱うシステムについては、セキュリティ対策をより一層強化するとともに、二段階認証を引き続き実施してまいります。
・被害を申告いただいたお客様には、カード会社への申請に必要な証明書類の発行など、個別に対応しています。
・システム提供会社に対し、第三者による脆弱性診断の実施と結果の報告を要請しました。

・関係当局への報告
日本の関係当局である個人情報保護委員会へは、株式会社AZOOより2026年10月20日時点で速報を提出済みです。当館と株式会社AZOOの連名にて続報を提出いたしました。 ＜システム提供会社における対策＞

• 外部公開機能の認証方式を、短時間で失効し施設ごとに範囲を限定したトークン方式へ変更（実施済み）
• 宿泊者ごとにアクセス範囲を限定する仕組みの導入
• 旧来の接続経路の廃止と接続情報の再発行
• 管理画面へのアクセスに対するIPアドレス制限、パスキー認証への切り替え

＜当館における対策＞

• システム提供会社に対し、第三者による脆弱性診断の実施と結果の報告を要請し、定期的な安全管理状況の確認を行います
• 当館が利用する外部システム全般について、委託先の安全管理措置の点検を実施します
• スタッフへの情報セキュリティ教育を強化します

本件に関するご質問、不審なメッセージを受信された場合のご報告、ご自身が対象に含まれるかのご確認は、下記までご連絡ください。

THE JUNEI HOTEL 京都
メール：info.kyoto@juneihotel.com／電話：+81-75-525-0050
THE JUNEI HOTEL 京都 御所西

メール：info@juneihotel.com／電話：075-415-7774

このたびは、お客様に多大なご迷惑とご心配をおかけしておりますことを、重ねて深くお詫び申し上げます。当館は、お客様の個人情報の保護を最優先の課題として、再発防止に全力で取り組んでまいります。

＜更新履歴＞
2026年10月26日    本お知らせを掲載
2026年10月31日    当館の責任を明確化するため文言を改訂

• 前の記事ヘ
• 記事一覧へ戻る
• 次の記事ヘ