リゾートトラスト（リゾートトラスト株式会社）不正アクセスで、会員などの情報漏洩を確認

要点

何があったの？

10月5日20時30分頃から23時30分頃までのシステムの異常な作動を翌6日に認知し、調査の結果、7日に不正アクセスによる情報漏洩を確認しました。^[1]

だれが言っているの？

リゾートトラスト株式会社が発表しました。^[1]

どこまで影響があるの？

同社ウェブサイトへの不正アクセスにより、対象システムから情報が漏洩しました。全国のホテルと各施設は通常通りサービスを提供しており、予約や滞在に支障はないとしています。^[1]

何件・何人？

漏洩が確認された情報は、一部の当社グループ会員様の情報約2万6千件、ザ・カハラホテル＆リゾート 横浜の予約者様の情報約3万6千件です。^[1]

何がもれたの？

漏洩が確認されたのは、一部の当社グループ会員の情報と、ザ・カハラホテル＆リゾート 横浜の予約者の情報です。具体的な情報項目は発表に記載されていません。^[1]

もれていないものは？

利用履歴、医療情報、クレジットカード情報、銀行口座情報、メールアドレス、本人確認書類等は、当該システムに含まれていないとしています。^[1]

対象者は？

一部の当社グループ会員と、ザ・カハラホテル＆リゾート 横浜の予約者の情報が対象です。^[1]

どう対応しているの？

不正アクセスを遮断する措置を講じ、外部のセキュリティ専門機関と詳細調査を実施中です。対象システムの脆弱性改修、監視体制の強化、ネットワークアクセス権限の見直しを行うとしており、対象と確認された顧客には順次、個別にお詫びと状況を案内する予定です。^[1]

流出した情報

• 一部の当社グループ会員の情報流出を確認
• ザ・カハラホテル＆リゾート 横浜の予約者の情報流出を確認
• 利用履歴含まれないと発表
• 医療情報含まれないと発表
• クレジットカード情報含まれないと発表
• 銀行口座情報含まれないと発表
• メールアドレス含まれないと発表
• 本人確認書類等含まれないと発表

わかっていないこと

• 不正アクセスの原因や手口は、詳細調査中です。
• 漏洩した情報の具体的な項目は、発表に記載されていません。
• 2026年10月9日19時53分の確認時点で、同日付の発表より後の続報・調査結果は見つかっていません。

経緯

1. 10月5日

   20時30分頃から23時30分頃まで、システムの異常な作動がありました。^[1]

2. 10月6日

   前日のシステムの異常な作動を認知しました。^[1]

3. 10月7日

   調査の結果、不正アクセスによる情報漏洩を確認しました。^[1]

4. 10月9日最新

   情報漏洩について発表しました。^[1]

報道・外部の情報

公式発表にない新しい情報は、まだ報じられていません。

10月9日に確認

出典

1. [1]
   リゾートトラ「当社ウェブサイトへの一部不正アクセスによる 個人情報漏洩に関するお詫びとご報告」公式発表｜2026年10月9日｜参照 10月9日原文を開く
2. [2]
   リゾートトラスト「会社案内」組織の紹介（公式サイト）｜参照 10月9日原文を開く

更新履歴

1. 10月9日公開