震度2
ホテルモントレ大阪
ホテルモントレ
宿泊客の氏名59人
漏えいのおそれクレジットカード番号誤廃棄 · 収束
監視モニターでこの事案を見る ▶- 公表
- 2026/01/15
- 検知
- 2025/12/05
- 検知から公表まで
- 41日
- 確度
- 漏えいのおそれ
- 種別
- 誤廃棄
- 状況
- 収束
- 対策投資
- 未調査
- 補償
- 発表なし・未定
漏えいした情報
基本属性ローマ字の氏名58人分、外国語表記の氏名1人分
金融・決済6桁がマスキングされた売上票のクレジットカード番号7人分
漏えいしていないもの
- 完全なクレジットカード番号は含まれない
規模
- 宿泊客の氏名 59人
- クレジットカード番号 7人
対象者
- 宿泊客
原因
顧客情報を含む書類を別の書類と一緒に誤って廃棄した可能性が高い
時系列
- 検知・発覚
- 当局報告
- Security NEXT報道日
対応
- 本人通知
カード番号が含まれる顧客に個別に連絡し説明と謝罪
あなたがすべきこと
- カード番号は下4桁でも、「本物の会社からの連絡」と信じさせる材料に使われる。電話・SMSでカード情報を聞かれても答えない
- 会社からの通知メール・公式発表で、自分が対象か確認する
事業者への教訓
- 本人確認書類・口座情報は保存しない。確認後に破棄するか外部の本人確認サービスに任せる
- 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
- レッドチーム演習とAIによる防御強化を行い、その投資額を公表する
出典
- Security NEXT 報道 · 2026/01/15