リゾートトラストは2026年10月16日、10月9日に公表したウェブサイトへの不正アクセスと個人情報漏えいについて続報を出しました。初報では明らかでなかった漏えいした項目が示され、会員本人の氏名・生年月日・住所・電話番号に加え、家族の氏名・生年月日や勤務先の情報も含まれることがわかりました。
この記事では、続報で新たにわかった点を整理し、会員・予約者が気をつけたい点をまとめます。初報の経緯と件数はリゾートトラストに不正アクセス 会員約2.6万件・予約者約3.6万件の情報が漏えいで解説しています。
侵入されたのは「統合予約サイト」、関連サイトは休止が続く
続報によると、不正アクセスを受けたのは同社の「統合予約サイト」のシステムです。侵入経路はすでに遮断したとしています。統合予約サイトを含む一部のウェブサイトはメンテナンスのため休止しており、再開の時期は示されていません。再開は同社サイトの「お知らせ」で案内される予定です。休止の内容は統合予約サイトとRTTGアプリの一部機能休止の記事にまとめています。
漏えいが確認された項目：会員は家族・勤務先の情報まで
公表された項目を対象ごとに並べると、次のとおりです。登録していなかった項目は漏えいしていない場合があるとされています。
| 対象 | 漏えいが確認された主な項目 |
|---|---|
| 一部のグループ会員（オーナー・メンバー） | 本人の氏名・生年月日・住所・電話番号 勤務先（法人）の会社名・所在地・電話番号 家族の氏名・生年月日 会員番号・契約施設名・契約日・契約グレード・担当者名 |
| ザ・カハラ・ホテル＆リゾート 横浜の予約者 | 氏名・生年月日・住所・電話番号 |
クレジットカード情報、銀行口座情報、医療情報、利用履歴、メールアドレスの漏えいは、初報と同じく確認されていないとしています。
会員への影響：契約内容を知っている「なりすまし」に注意
会員の側で特に重いのは、会員番号・契約施設名・契約グレード・担当者名まで含まれている点です。これらを組み合わせると、営業担当者や同社を名乗って「ご契約の〇〇について」と具体的に切り出す連絡が作れてしまいます。話の中身が正確だからといって、本物とは限りません。
家族の氏名・生年月日や勤務先の電話番号も含まれるため、本人だけでなく家族や職場に連絡が来る可能性も考えておきたいところです。メールアドレスは漏えいしていないとされているので、手口としては電話・SMS・郵便が中心になると考えられます。
カハラ横浜の予約者は、項目が氏名・生年月日・住所・電話番号に限られています。それでも、予約の確認や返金を装う電話・郵便には注意が必要です。
同社の対応：個別連絡と、電話・窓口での本人確認の強化
- 漏えいの対象と確認された会員には、順次個別に連絡している。全員への連絡が終わるまでには時間がかかる場合がある
- なりすましなどの二次被害を防ぐため、電話や窓口での予約・問い合わせの際に、これまでより詳しい本人確認を求める場合がある
- 個人情報保護委員会への報告（速報）と、警察への相談を行っている
問い合わせ窓口は、リゾートトラストインフォメーションセンター（RIC、0120-350-132、平日9時〜17時）です。
今やっておきたいこと
1. 電話を受けたら、いったん切ってかけ直す
同社や担当者を名乗る電話で、支払い・個人情報・暗証番号などを求められたら、その場では応じず、公式サイトに載っている番号へ自分からかけ直して確認します。
2. 家族にも状況を共有しておく
家族の氏名・生年月日が含まれている以上、家族あてに不審な連絡が来ることもありえます。会員本人が対象かもしれないことを、あらかじめ伝えておくと安心です。
3. 本人確認が増えることを想定しておく
今後、電話で予約や問い合わせをすると、以前より多くの確認を求められる場合があります。二次被害を防ぐための措置なので、会員番号や登録内容を手元に用意しておくと手続きが早く済みます。
考察：項目は判明したが、件数の更新や再開時期は未定
今回の続報で、初報では示されていなかった漏えい項目がはっきりしました。一方で、件数が初報（会員約2万6千件、予約者約3万6千件）から変わったかどうかは触れられていません。統合予約サイトの再開時期も未定です。会員制リゾートは担当者との電話でのやり取りが多いぶん、契約情報を使ったなりすましの余地が大きい点に注意が必要です。続報は同社の公式サイトで確認してください。
関連記事
- 【2026年10月】リゾートトラストに不正アクセス 会員約2.6万件・予約者約3.6万件の情報が漏えい
- 【2026年10月】リゾートトラストが統合予約サイトとRTTGアプリの一部機能を休止 再開日は未定
出典：リゾートトラスト株式会社「当社ウェブサイトのメンテナンスに伴う一部休止と個人情報漏えいに関する対応について」（2026年10月16日）
元記事URL：https://www.resorttrust.co.jp/topics/20261016/3397/
コメント