株式会社ナバック
宿泊予約システム「RESERVE GATE α（RGα）」
漏えいのおそれ不正アクセスその他公式資料で確認済み
株式会社ナバックは2026年11月4日、不正アクセスにより個人情報が漏えいしたおそれがあると公表しました。影響件数は最大 35万件（350,000件）です。漏れた項目は氏名・住所・電話・メール・その他です。
影響件数（最大）
350,000
同社が提供する宿泊予約システム「RESERVE GATE α」への脆弱性を突いた不正アクセスで、RGα システムの全会員情報 最大約35万件の氏名・住所（郵便番号含む）・電話番号・メールアドレス・宿泊先ホテル名・チェックイン日が漏えいした可能性。クレジットカード情報・パスワード等の漏えいは確認されていない。ホテル・予約サイトを装った不審なメール・SMS・電話が実際に届いていることを確認
発覚から初報まで
—
発覚日が公表されていません
対応スコア
10 / 85
01漏れた項目
氏名住所電話メールその他
対象: 同社が提供する宿泊予約システム「RESERVE GATE α」への脆弱性を突いた不正アクセスで、RGα システムの全会員情報 最大約35万件の氏名・住所（郵便番号含む）・電話番号・メールアドレス・宿泊先ホテル名・チェックイン日が漏えいした可能性。クレジットカード情報・パスワード等の漏えいは確認されていない。ホテル・予約サイトを装った不審なメール・SMS・電話が実際に届いていることを確認
02経緯
2026-11-02
対象期間の始まり不正アクセスの対象とされた期間
2026-11-04第1報 ・ 最大 350,000 件同社が提供する宿泊予約システム「RESERVE GATE α」への脆弱性を突いた不正アクセスで、RGα システムの全会員情報 最大約35万件の氏名・住所（郵便番号含む）・電話番号・メールアドレス・宿泊先ホテル名・チェックイン日が漏えいした可能性。クレジットカード情報・パスワード等の漏えいは確認されていない。ホテル・予約サイトを装った不審なメール・SMS・電話が実際に届いていることを確認
03対応スコアの内訳
| 項目 | 公表資料での記載 | 得点 |
|---|---|---|
| 公表の速さ | 発覚日または公表日が不明 発覚日を書き、発覚から3日以内に初報を出すと満点（7日以内・30日以内は一部加点） | 0 / 25 |
| 本人への個別通知 | 記載なし 対象者へ個別に連絡したと書くと満点（一部の対象者のみは半分） | 0 / 20 |
| 再発防止策の具体性 | 抽象的・なし 何をいつまでに改めるか、具体的な再発防止策を書くと加点 | 0 / 20 |
| 続報の公表 | 初報から14日未満のため評価しない | — / 15 |
| 問い合わせ窓口 | 専用窓口あり | 10 / 10 |
| 当局報告の明記 | 記載なし 個人情報保護委員会へ報告したことを書くと加点 | 0 / 10 |
| 合計 | 10 / 85 |
公表資料に書かれていない項目は、実施していても0点になります。配点の基準
04版の履歴
| 版 | 公表日 | 状態 | 件数 | 変わったこと |
|---|---|---|---|---|
| 第1版 | 2026-11-04 | おそれ | 最大 350,000 | 初報 |
05出典
- navc2.co.jp（2026-11-04） 公式 ・ 第1版の根拠
この記録は公表資料を要約したものです。原文と食い違う場合は原文が優先します。
06よくある質問
- 株式会社ナバックの漏えいで、自分が対象かどうかはどう確かめればよいですか。
- 対象の詳しい範囲は、このページの「01 漏れた項目」と公表資料で確認してください。個人情報漏えい事案チェッカー（breachcheckjp.com）の該当チェックでは、Gmail の受信履歴（端末の中だけで処理）や使っているサービス名から、この事案に当てはまる可能性を調べられます。
- 株式会社ナバックの事案で、何の情報が漏れましたか。
- 氏名・住所・電話・メール・その他です。現在の状態は「漏えいのおそれ（確定していない）」、影響件数は最大 35万件（350,000件）です。
- 株式会社ナバックを使っていた場合、何をすればよいですか。
- 株式会社ナバックを名乗るメール・SMS・電話は全て疑い、リンクから入らない。まだ「おそれ」段階。確定報で件数・項目が変わる。
- 株式会社ナバックの漏えいの原因は何ですか。
- 原因の分類は「不正アクセス」です。
- 株式会社ナバックの問い合わせ先と公式発表はどこですか。
- 公式の発表は https://navc2.co.jp/news_detail.php?id=44 で確認できます。