TEMAIRAZU（手間いらず）

漏えいした情報

漏えいしていないもの

• 当社ではクレジットカード情報を取り扱っておらず、データを保有しておりません。

規模

• 公表した宿泊事業者・施設（2026年10月2日まで） 71社・団体以上

対象者

• 宿泊者・予約者様

原因

当社システムへの第三者による不正アクセス（手間いらず社）。利用施設への説明では「過去に提供されていたインストール型サービスを構成する機能の一部にセキュリティ上の問題」があったとされる（穴吹エンタープライズの告知）。具体的な手法は非公表

時系列

1. 2026/09/21深夜頃から利用施設より不審メッセージの連絡
2. 2026/09/21利用施設への説明では、確認されている不正アクセスは9月21日に発生したものに限られる
3. 2026/09/26封じ込め
4. 2026/09/28当局報告
5. 2026/09/28サービス再開
6. 2026/09/28第一報
7. 2026/09/29英語版の告知を掲載

対応

• 侵入経路遮断
• 脆弱性修正
• フォレンジック調査
• 監視強化
• サービス停止
• パスワード再設定
• なりすまし注意喚起

アクセス遮断を含む被害拡大防止措置、原因箇所の特定と対策（9/26完了）、アクセス制御・監視体制の強化、一時停止した機能の再開、外部の情報セキュリティ専門機関への調査協力依頼、利用施設への管理用パスワード変更等の要請、予約者への注意喚起（URLを開かない・カード情報を入力しない・公式窓口で確認）。メールの緊急対応デスクを設置

あなたがすべきこと

1. この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
2. SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
3. 身に覚えのない郵便物や請求書に注意。自宅住所は変えにくい
4. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

1. 本人確認書類・口座情報は保存しない。確認後に破棄するか外部の本人確認サービスに任せる
2. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
3. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典

• 手間いらず株式会社 公式発表 · 2026/09/28
• 手間いらず株式会社（英語版） 公式発表 · 2026/09/29
• 手間いらず株式会社 会社情報 公式発表
• 穴吹エンタープライズ株式会社 公式発表 · 2026/09/28
• MIMARU（続報） 公式発表 · 2026/09/29
• 亀の井ホテル（アイコニア・ホスピタリティ） 公式発表 · 2026/09/30
• UDS HOTELS（続報） 公式発表 · 2026/10/01
• スマイルホテル（続報） 公式発表 · 2026/09/30
• piyolog 研究者・ブログ · 2026/09/29
• セキュリティ対策Lab（影響企業・ホテル一覧） 研究者・ブログ · 2026/10/02
• セキュリティ対策Lab 研究者・ブログ
• トラベルボイス 報道 · 2026/09/29
• TRAICY（トライシー） 報道 · 2026/09/29
• 株式会社グローバルエージェンツ（LIVELY HOTELS、第2報） 公式発表 · 2026/09/30
• 藤田観光株式会社 公式発表 · 2026/10/02
• 株式会社阪急阪神ホテルズ 公式発表 · 2026/09/30
• ワンファイブホテルズ株式会社 公式発表 · 2026/09/30
• からくさホテルズ（続報） 公式発表 · 2026/09/30
• gBizINFO 法人情報
• フサキビーチリゾート ホテル＆ヴィラズ 公式発表 · 2026/09/30