【藤田観光・続報】TEMAIRAZU不正アクセスの対象13施設と閲覧情報が判明｜9月21日までの予約に注意

藤田観光は2026年10月26日、予約管理システム「TEMAIRAZU シリーズ」への不正アクセスについて続報を出しました。10月2日の第一報では「一部のお客さまの情報が漏えいした可能性がある」とだけ伝えていましたが、今回は対象となる13施設、対象予約の条件、第三者に閲覧された可能性のある情報の項目が示されています。

この記事では、続報で新たにわかった点を整理し、該当する予約がある人が確認すべきことをまとめます。

続報で対象施設が13か所に特定された
対象は「9月21日までに予約し、9月21日以降に泊まる」予約の一部
閲覧された可能性があるのは氏名・連絡先・宿泊日・料金
宿泊者への影響：本物そっくりの偽メッセージが届きうる
該当する人がとるべき行動
考察：予約管理システム経由の漏えいは、宿泊者側では防ぎにくい
関連記事
まとめ

続報で対象施設が13か所に特定された

今回の件は、藤田観光が運営する施設が使っている社外の予約管理システム（手間いらず株式会社が提供）に第三者が不正にアクセスしたことが発端です。9月下旬から、予約者のもとに宿泊施設を装った不審なメッセージが届いていました。続報で示された対象施設は、藤田観光の運営施設が7か所、フランチャイズのワシントンホテルが6か所です。

区分	施設名
藤田観光が運営する施設（7）	ホテルタビノス浜松町、ホテルタビノス浅草、ホテルタビノス京都、ホテル椿山荘東京、十和田ホテル、湯河原温泉ちとせ、ホテルやまなみ
グループ施設・フランチャイズ（6）	郡山ワシントンホテル、立川ワシントンホテル、木更津ワシントンホテル、燕三条ワシントンホテル、宝塚ワシントンホテル、佐世保ワシントンホテル

藤田観光が運営する施設のうち、上の表に載っていない施設は今回の対象として挙げられていません。ただし、藤田観光は「現時点で確認されている範囲」と断っています。今後の調査で範囲が変わる可能性はあります。

対象は「9月21日までに予約し、9月21日以降に泊まる」予約の一部

不審なメッセージが届いたことを確認しているのは、次の2つの条件を両方満たす予約の一部です。

条件	内容
予約が成立した日	2026年9月21日まで
宿泊日	2026年9月21日以降

たとえば9月上旬に予約して10月や11月に泊まる予定の人は、条件に当てはまります。すでに宿泊を終えた人でも、宿泊日が9月21日以降なら対象になりえます。9月22日以降に新しく入れた予約は、この条件には入っていません。

閲覧された可能性があるのは氏名・連絡先・宿泊日・料金

第三者に閲覧・取得された可能性がある情報として、続報は次の項目を挙げています。

宿泊者の氏名
電話番号
メールアドレス
宿泊施設名
チェックイン日・チェックアウト日
宿泊料金

クレジットカード情報と、宿泊予約サイトのログイン情報について、手間いらず株式会社は「保持していない」と藤田観光に報告しています。原因となったシステムはカード情報を取り扱っていない、というのが藤田観光の説明です。

宿泊者への影響：本物そっくりの偽メッセージが届きうる

カード番号そのものは漏れていないとされています。それでも安心はできません。氏名、ホテル名、宿泊日、料金がそろっていれば、攻撃者は「〇月〇日にご予約の〇〇様、お支払いの確認が必要です」といった、実際の予約と食い違いのないメッセージを送れます。本物の予約内容が書かれていることは、正規の連絡である証拠になりません。そのうえで偽サイトに誘導し、カード情報を入力させるのが典型的な手口です。

該当する人がとるべき行動

不審なメッセージには返信せず、リンクも開かない

藤田観光は、予約管理システムや宿泊施設を名乗る不審なメールやメッセージを受け取っても、返信、URLのクリック、カード情報などの入力、支払いや送金をしないよう呼びかけています。

予約内容は公式窓口で確かめる

予約の状態を確認したいときは、届いたメッセージ内のリンクではなく、予約した宿泊施設か、予約に使った宿泊予約サイトの公式窓口に自分で問い合わせます。

カード情報を入力してしまったら、すぐカード会社へ

不審なサイトにカード情報を入れてしまった場合は、利用しているカード会社にすぐ相談してください。カードの利用停止や再発行の手続きは、カード会社でしかできません。

本件の問い合わせ先は、藤田観光ではなく手間いらず株式会社の緊急対応デスク（helpdesk@temairazu.com）と案内されています。

考察：予約管理システム経由の漏えいは、宿泊者側では防ぎにくい

今回の件では、宿泊者がどの予約サイトを使ったかに関係なく、ホテル側の予約管理システムから情報が漏れた可能性があります。予約者が自分でパスワードを変えても、この経路の漏えいは防げません。宿泊者にできる現実的な対策は、予約後に届く支払い関連の連絡をすべて疑ってかかり、公式窓口で確かめる習慣をつけることです。同じシステムを使う他社のホテルでも被害が出ているため、藤田観光の施設に予約がない人も同じ注意が必要です。