概要

2026年8月6日にシステム上の不審な挙動を検知して調査を開始し、公式ホームページの宿泊予約システムへの第三者による不正アクセスで、データベースの一部が閲覧された可能性が高いことを確認した。流出した可能性があるのは、宿泊予約者、メール会員、問い合わせフォーム利用者の氏名またはニックネーム、メールアドレス、電話番号。クレジットカード情報や銀行口座情報は同社が保有していないため流出していない。同社は8月17日に公表し、脆弱性が確認された箇所を修正した。

経緯

経緯情報は未登録です。

原因

公式ホームページの宿泊予約システムの脆弱性を突かれ、第三者が不正アクセスしたとみられる。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

不明

サービス停止

不明

金銭的被害

不明

対象システム

公式ホームページ宿泊予約システム、データベース

漏洩した情報

• 可能性あり氏名またはニックネーム
• 可能性ありメールアドレス
• 可能性あり電話番号

宿泊予約者、メール会員、問い合わせフォーム利用者の個人情報が流出した可能性がある。決済関連情報は保有していないため流出していない。

対応

不審な挙動を検知して調査を開始し、公式ホームページのセキュリティ対策を緊急実施して脆弱性を修正した。今後はセキュリティ体制を抜本的に見直し、再発防止に取り組むとしている。

• 緊急のセキュリティ対策の実施
• 脆弱性が確認された箇所の修正
• セキュリティ体制の抜本的な見直し

教訓・対策

• Webの予約システムは定期的に脆弱性診断を受けて修正する
• 不審な挙動を検知できる監視体制を整える
• 不要な決済情報を保有しないことで被害範囲を限定できる

参考資料

1. クラブチャペルホテルズ、不正アクセスで顧客情報流出の可能性
   サイバーセキュリティ.com公開日: 2026-08-17報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

株式会社GHP（クラブチャペルホテルズ）

関連するインシデント

関連付けられたインシデントはありません。