リッチモンドホテルズ、不正アクセスを受け個人情報が流出

会社名 アールエヌティーホテルズ株式会社
株式情報 非上場
漏洩種別 流出
漏洩対象 サーバ
漏洩場所 社外
漏洩内容 住所/氏名/生年月日/クレジットカード情報
漏洩件数 10,331件
漏洩日時 2018/6/15.17
発表日時 2018/7/3

リッチモンドホテルにて不正アクセスにより個人情報が流出。アールエヌティーホテルズが運営する同ホテルの英語Web予約サイトを管理するファストブッキング社にて外部からの不正アクセスにより、当該Webサイトから予約した顧客の個人情報及びクレジットカード情報が流出した。

ファストブッキング社は、6月15日と17日の2回不正アクセスを受けており、19日と20日に本事象を把握した。翌日、ファストブッキング社から同ホテルに報告があり、同Webサイトシステムの遮断を行った。調査の結果、外部からサーバのデータにアクセスできるようにするプログラムであるバックドアを仕掛けられていたことが不正アクセスの原因であることがわかった。詳しい原因は現在も調査中である。同社は当該顧客に対しお詫びと説明を行った。なお現時点において、流出した顧客情報が不正利用された事実は確認されていない。