【重要】システム提供元への不正アクセスの可能性および不審なメッセージに関するお知らせ／Important Notice Regarding Potential Unauthorized Access to Our Service Provider and Suspicious Messages
平素よりTHE REIGN HOTEL KYOTOをご利用いただき、誠にありがとうございます。
このたび、当ホテルが宿泊予約の管理に利用しているサイトコントローラー「手間いらず」（複数の宿泊予約サイトの予約情報等を一括管理するシステム）の提供元である手間いらず株式会社より、同社システムに対する第三者からの不正アクセスが確認されたとの報告を受けました。
この不正アクセスにより、当ホテルを含む一部の宿泊施設において、宿泊者情報の一部が第三者に閲覧または取得された可能性を否定できないことが確認されております。
お客様ならびに関係者の皆様には、多大なるご心配とご迷惑をおかけしておりますことを、心よりお詫び申し上げます。
現時点で判明している内容およびお客様へのお願いについて、以下のとおりご案内いたします。
1．経緯および現在の状況
2026年9月21日、手間いらず株式会社において、一部の宿泊施設の予約者様に不審なメッセージが届いているとの問い合わせを受け、調査が開始されました。
その後の調査により、過去に提供されていたインストール型サービスの一部にセキュリティ上の問題があり、第三者による「TEMAIRAZU」シリーズへの不正アクセスが行われたことが確認されました。
手間いらず株式会社からは、現時点までの調査において、確認されている不正アクセスは2026年9月21日に発生したものに限られており、その他の日時に同様の不正アクセスは確認されていないとの報告を受けております。
また、2026年9月26日に原因となった箇所を特定し、対策を完了するとともに、再発防止および安全性向上に向けたセキュリティ対策を実施しているとの報告を受けております。
なお、現在、当ホテルの予約・在庫・料金等の管理および予約サイトとの連携システムは正常に稼働しております。
2．宿泊者情報への影響について
手間いらず株式会社の調査により、宿泊者情報の一部が第三者に閲覧または取得された可能性を否定できないことが確認されております。
現時点では、影響を受けた可能性のあるお客様の範囲および具体的な情報の詳細について、引き続き確認が行われております。
今後、新たにお客様へお知らせすべき事実が判明した場合には、当ホテル公式Webサイト等を通じて速やかにお知らせいたします。
3．不審なメッセージ・メール等にご注意ください
現在、以下の条件に該当する予約の一部について、予約者様に「WhatsApp」を通じた不審なメッセージが送信されていることが確認されています。
・2026年9月21日までに成立した予約
・2026年9月21日以降の宿泊日の予約
・予約者様がWhatsAppを利用されている場合
宿泊予約に関連して、予約の確認・確定、クレジットカード情報の再入力、支払い等を求める不審なメッセージを、WhatsApp、その他のSNS・メッセージサービス、電子メール、SMS等で受信された場合は、十分にご注意ください。
不審なメッセージを受信された場合は、以下の対応をお願いいたします。
・メッセージに記載されたURLやリンクを開かない
・クレジットカード情報やその他の個人情報を入力しない
・不審なメッセージに返信しない
・メッセージの指示に従って支払いや送金を行わない
予約内容を確認される場合は、当ホテルへ直接お問い合わせいただくか、ご予約された宿泊予約サイトの公式窓口へお問い合わせください。
万が一、不審なWebサイトにクレジットカード情報を入力された場合や、支払い・送金を行ってしまった場合は、速やかにご利用のクレジットカード会社等へご連絡ください。
なお、今回問題となった手間いらずのシステムは、クレジットカード情報を処理・保存するシステムではありません。
4．今後の対応について
手間いらず株式会社では、不正アクセスの原因となった箇所への対策に加え、管理ツールのパスワード変更、サーバーへの接続制限および認証方法の強化、不正アクセスの検知・防御・監視体制の強化、類似箇所の点検等のセキュリティ対策を実施しているとの報告を受けております。
また、警察への通報、外部専門機関への調査依頼および個人情報保護委員会への報告を進めているとの報告を受けております。
当ホテルにおきましても、手間いらず株式会社と連携し、引き続き事実関係および影響範囲の把握に努めてまいります。
今後、新たにお客様へお伝えすべき事実が判明した場合には、当ホテル公式Webサイト等を通じて速やかにお知らせいたします。
お客様ならびに関係者の皆様には、多大なるご心配とご迷惑をおかけしておりますことを、改めて深くお詫び申し上げます。
本件に関するお問い合わせ
手間いらず株式会社
緊急対応デスク
メールアドレス：helpdesk@temairazu.com
https://www.temairazu.co.jp/pdf/1206/news-update
Dear Guests,
Thank you for choosing THE REIGN HOTEL KYOTO.
We are writing to inform you that Temairazu, Inc., the provider of the reservation management system used by our hotel, has reported that unauthorized access by a third party to its system has been confirmed.
As a result, it cannot be ruled out that some guest information associated with reservations at our hotel may have been viewed or obtained by an unauthorized third party.
We sincerely apologize for the concern and inconvenience this may cause to our guests and all those affected.
The information currently available and important precautions for guests are outlined below.
1. Background and Current Situation
On September 21, 2026, Temairazu, Inc. began an investigation after receiving reports that suspicious messages had been sent to some guests of accommodation facilities using its system.
The investigation confirmed that a security vulnerability existed in part of an installation-based service that had previously been provided, and that unauthorized access to the “TEMAIRAZU” series of services had occurred.
According to Temairazu, Inc., based on its investigation to date, the confirmed unauthorized access occurred on September 21, 2026, and no similar unauthorized access on other dates has been confirmed.
Temairazu, Inc. also reported that the affected area was identified on September 26, 2026, and that measures to address the issue had been completed. Additional security measures have also been implemented to prevent recurrence and improve system security.
Our hotel’s reservation, inventory, rate management, and reservation-system connections are currently operating normally.
2. Possible Impact on Guest Information
According to Temairazu, Inc., it cannot be ruled out that some guest information may have been viewed or obtained by an unauthorized third party.
At this time, the scope of guests who may have been affected and the specific information involved are still under investigation.
If any new information requiring notification to our guests becomes available, we will promptly provide an update on our official website and other appropriate channels.
3. Please Be Alert for Suspicious Messages and Emails
We have confirmed that some guests whose reservations meet the following conditions have received suspicious messages via WhatsApp:
・The reservation was made on or before September 21, 2026.
・The scheduled stay is on or after September 21, 2026.
・The guest uses WhatsApp.
Please be particularly cautious if you receive an unexpected message related to your hotel reservation via WhatsApp, another social media or messaging service, email, or SMS that asks you to confirm or reconfirm your reservation, enter your credit card information, or make a payment.
If you receive a suspicious message:
・Do not open any URLs or links included in the message.
・Do not enter your credit card details or other personal information.
・Do not reply to the message.
・Do not make any payment or money transfer as instructed in the message.
If you wish to verify your reservation, please contact THE REIGN HOTEL KYOTO directly or contact the accommodation booking website through its official support channel.
If you have entered your credit card information on a suspicious website or have made a payment or money transfer as a result of such a message, please contact your credit card company or relevant financial institution promptly.
Please note that the Temairazu system involved in this incident does not process or store credit card information.
4. Further Actions
Temairazu, Inc. has reported that it has implemented additional security measures, including changing passwords for management tools, restricting server access, strengthening authentication methods, enhancing the detection, prevention, and monitoring of unauthorized access, and inspecting similar areas for potential vulnerabilities.
Temairazu, Inc. has also reported that it is proceeding with notification to the police, consultation with external specialists, and reporting to the Personal Information Protection Commission of Japan.
THE REIGN HOTEL KYOTO will continue to work closely with Temairazu, Inc. to investigate the circumstances of this incident and determine the potential scope of the impact.
If any new information requiring notification to our guests becomes available, we will promptly provide an update on our official website and other appropriate channels.
We sincerely apologize once again for the concern and inconvenience this incident may cause.
Contact Regarding This Incident
Temairazu, Inc.
Emergency Response Desk
Email: helpdesk@temairazu.com
https://www.temairazu.co.jp/pdf/1206/news-update
