INCIDENT / 2026-10-14
PIECE 運営施設のBooking.com管理アカウントへの不正アクセスで不正な予約・フィッシングメッセージが発生
株式会社PIECEが運営する施設のBooking.com管理アカウントが2026年10月13日に第三者から不正アクセスを受けた。本来販売していない期間や客室が販売され、一部顧客には施設を装って個人情報を求める不正メッセージが送信された。
概要
2026年10月13日午後8時から10時30分にかけて、同社施設のBooking.com管理アカウントへの第三者による不正アクセスが確認された。本来販売していない期間や客室が販売されたことで、正常に部屋を用意できない予約が発生した。また、一部顧客に同社施設を装った「特別割引キャンペーンのご案内」という不正メッセージが送信され、個人情報の提供を求める事象も確認された。同社は10月14日に発表した。
経緯
経緯情報は未登録です。
原因
調査中Booking.com管理アカウントへの第三者による不正アクセス
第三者がBooking.com管理アカウントに不正アクセスした。侵入経路は記事中に記載がない。
攻撃手法
公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。
影響範囲
一部確認
漏洩した情報
漏洩情報の公表はありません。
本来販売していない期間や客室が販売され、正常に部屋を用意できない予約が発生した。一部顧客に施設を装った不正メッセージが送信され、個人情報の提供が求められた。
対応
同社は10月14日に不正アクセスについて発表し、お詫びと注意喚起を行った。
- 不正アクセスの公表と顧客への注意喚起
教訓・対策
- OTA管理アカウントには多要素認証などの強固な認証を導入する
- OTA経由のメッセージを悪用したフィッシングについて、宿泊客へ事前に注意喚起する
参考資料
関連情報
関連するCVE
関連付けられたCVEはありません。
関連組織
関連するインシデント
関連付けられたインシデントはありません。