使っていた人が、いますぐやること
- 1
会員と予約した人心当たりのない連絡が来たら、そこにあるURLや電話番号は使わず、公式サイトで正しい連絡先を確かめる
- 2
電話で予約する人本人確認がいつもより詳しくなることがある
- 3
海外から使う人海外からのアクセスを制限したため、渡航中などはシステムにつながらない場合がある
被害にあっているときの手順を見る →
漏れた可能性がある情報グループ会員の情報約2万6千件、ザ・カハラホテル＆リゾート 横浜の予約者の情報約3万6千件
含まれていないものクレジットカード情報、銀行口座情報、医療情報、利用履歴、メールアドレス、本人確認書類など
いまの状況（続報中）予約サイトやアプリなどを止め、安全を確かめたものから順に再開中。RTTGアプリは最短11月9日、統合予約サイトは最短11月13日に一部再開の予定
02HOW THEY WERE HACKED
どんなハッキングをされた？
ひとことでリゾートトラストは2026年10月9日、自社が管理するWebサイトに第三者が不正アクセスし、サーバーに保管していたお客さまの個人情報の一部が外に漏れたと発表しました。グループ会員の情報約2万6千件と、ザ・カハラホテル＆リゾート 横浜の予約者の情報約3万6千件です。不正アクセスは「統合予約サイト」のシステムに対して行われていました。会社は予約サイトやアプリを止め、安全を確かめたものから順に再開を進めています。
1リゾートトラスト株式会社 ・ 統合予約サイト予約サイトのシステムへの不正アクセス
不正アクセスとは →
- STEP 1予約サイトに侵入
第三者が「統合予約サイト」のシステムに不正アクセスした
- STEP 2異常な動き
10月5日の20時30分ごろから23時30分ごろまで、システムが異常な動きをした
- STEP 3個人情報が漏れる
サーバーにあった会員の情報約2万6千件と、予約者の情報約3万6千件が漏れた
- STEP 4遮断と停止
侵入の経路をふさぎ、予約サイトやアプリなどを止めた
くわしい内容を見る ↓
手口第三者が、会社の「統合予約サイト」のシステムに不正アクセスし、サーバーに保管していた個人情報を持ち出しました。会社は、調査の結果をふまえて「対象システムの脆弱性の改修」をするとしています。どの弱点が使われたかは公表されていません。
- 侵入
- 2026年10月5日20時30分ごろ〜23時30分ごろに、システムの異常な動き
- 発覚
- 10月6日に会社が気づき、10月7日に情報の漏えいを確認
- 公表
- 10月9日。10月16日・10月23日・11月2日に続報
- 影響の範囲
- グループ会員の情報約2万6千件、ザ・カハラホテル＆リゾート 横浜の予約者の情報約3万6千件
- 情報の種類
- 会員：本人の氏名・生年月日・住所・電話番号、勤務先の会社名・所在地・電話番号、家族の氏名・生年月日、会員番号・契約施設名・契約日・契約グレード・担当者名。予約者：氏名・生年月日・住所・電話番号
- 含まれないもの
- クレジットカード情報、銀行口座情報、医療情報、利用履歴、メールアドレス、本人確認書類など
- ホテルの営業
- 全国のホテルと施設は、ふだんどおり営業
- いまの状況
- 予約サイトやアプリなどを止め、安全を確かめたものから順に再開中。RTTGアプリは最短11月9日、統合予約サイトは最短11月13日に一部再開の予定
- 統合予約サイト
システムが異常な動きをする
- 統合予約サイト
会社が異常に気づく
- 統合予約サイト
不正アクセスによる情報の漏えいを確認し、すぐに遮断
- 会社
公表。外部のセキュリティ専門機関と調査を始める
- 統合予約サイト
続報。統合予約サイトへの不正アクセスと確認。一部のサイトを休止。漏れた情報の項目を公表
- 公式ホームページ
ホームページを全面停止
- 公式ホームページ
安全の確認とプログラムの修正が済んだ一部のページから公開を再開
- 各システム
Smart HIMEDICの一部機能を再開。RTTGアプリ（最短11月9日）と統合予約サイト（最短11月13日）の再開予定を公表
遮断と休止侵入の経路をすぐにふさぎ、統合予約サイトなどを止めた
調査外部のセキュリティ専門機関や警察と連携して調べている。個人情報保護委員会に速報を出した
個別の連絡対象の会員に、担当者が電話などで順に連絡している。書面の案内は11月中旬に送る目安
本人確認の強化電話や窓口での予約や問い合わせで、これまでより詳しい本人確認をすることがある
再開の前の対策アクセス権限の管理を厳しくし、不正アクセスの見張りを強め、海外からのアクセスを制限した。ログインの多要素認証も入れる予定
07ABOUT THE COMPANY
どんな会社？
会員制のリゾートホテルを中心に、ホテルレストラン、ゴルフ、メディカル、シニアライフなどの事業を行う会社です。本社は名古屋市にあり、東京証券取引所プライム市場と名古屋証券取引所プレミア市場に上場しています。
事業
- 会員権事業
- ホテルレストラン事業
- ゴルフ事業
- メディカル事業
- シニアライフ事業
- 会社名
- リゾートトラスト株式会社
- 創業
- 1973年4月
- 本社
- 名古屋市中区新栄町2-13 栄トリッドスクエア（東京本社：東京都渋谷区代々木4-36-19）
- 上場
- 東証プライム市場、名証プレミア市場（証券コード 4681）
- 代表者
- 代表取締役社長執行役員 伏見 有貴 CEO（ほか代表取締役ファウンダー2名）
- 従業員
- 9,477名（2026年3月末 連結）
- 資本金
- 195億90百万円（2026年3月末）
出典：会社の公式サイト「会社概要」
