概要

2026年10月5日にシステムの異常動作が発生し、10月6日に同社が認知。調査で不正アクセスによる情報漏えいを確認し、不正アクセスを遮断した。外部のセキュリティ専門機関と詳細調査を進めている。当該システムには利用履歴、医療情報、クレジットカード情報、銀行口座情報、メールアドレス、本人確認書類などは含まれていないとしている。2026年10月9日に公表。

経緯

経緯情報は未登録です。

原因

同社が管理するウェブサイトへの不正アクセス。対策としてシステムの脆弱性の改修を挙げているが、詳細は外部専門機関と調査中。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

62,000

サービス停止

不明

金銭的被害

不明

対象システム

リゾートトラスト管理ウェブサイトのサーバー

漏洩した情報

• 確認済み一部グループ会員の個人情報（約2万6000件）
• 確認済みザ・カハラホテル＆リゾート 横浜の予約者情報（約3万6000件）

会員情報約2万6000件、ホテル予約者情報約3万6000件が外部に漏えい。利用履歴、医療情報、クレジットカード情報、銀行口座情報、メールアドレス、本人確認書類は含まれていない。

対応

不正アクセスを遮断し、外部のセキュリティ専門機関と詳細調査を実施中。対象者へ順次個別に案内する。

• 不正アクセスの遮断
• 外部セキュリティ専門機関による調査
• 対象者への個別案内
• システムの脆弱性の改修
• 監視体制の強化
• アクセス権限の見直し

教訓・対策

• ウェブサイト関連システムの脆弱性管理と定期的な改修
• 異常動作の早期検知のための監視体制強化
• アクセス権限の適切な管理

参考資料

1. リゾートトラストに不正アクセス、会員やホテル予約者の個人情報が漏えい
   サイバーセキュリティ.com公開日: 不明報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

リゾートトラスト

関連するインシデント

関連付けられたインシデントはありません。