これは第1版の記録です。最新は 第1版(2026-05-28) です。過去の版は訂正があっても書き換えず、そのまま残します。
記録番号 polaris-2026-05-28 ・ 第1版(2026-10-27 更新)

ポラリス・ホールディングス株式会社

ポラリス・ホールディングス グループ運営ホテル(Booking.com 経由の宿泊予約)

漏えいのおそれ不正アクセスその他公式資料で確認済み
影響件数(最大) 未公表 Booking.com のグループアカウントへの不正アクセスで複数ホテルの売上金受領口座が改ざん(1ホテルで約9百万円の不正送金)。同時期に一部ホテルの宿泊予約者へフィッシングメッセージが送信され、管理画面から取得された情報が悪用された可能性。外部予約管理システム経由の漏えい可能性も確認中。個人情報の漏えいの有無・範囲は精査中、クレジットカード情報の漏えいは未確認
発覚から初報まで 5 日 2026-05-23 発覚 → 05-28 初報
対応スコア 15 / 100

01漏れた項目

項目未公表

対象: Booking.com のグループアカウントへの不正アクセスで複数ホテルの売上金受領口座が改ざん(1ホテルで約9百万円の不正送金)。同時期に一部ホテルの宿泊予約者へフィッシングメッセージが送信され、管理画面から取得された情報が悪用された可能性。外部予約管理システム経由の漏えい可能性も確認中。個人情報の漏えいの有無・範囲は精査中、クレジットカード情報の漏えいは未確認

経由: Booking.com(外部宿泊予約サービス)

02経緯

2026-05-23
発覚
2026-05-28
第1報Booking.com のグループアカウントへの不正アクセスで複数ホテルの売上金受領口座が改ざん(1ホテルで約9百万円の不正送金)。同時期に一部ホテルの宿泊予約者へフィッシングメッセージが送信され、管理画面から取得された情報が悪用された可能性。外部予約管理システム経由の漏えい可能性も確認中。個人情報の漏えいの有無・範囲は精査中、クレジットカード情報の漏えいは未確認

03対応スコアの内訳

項目公表資料での記載得点
公表の速さ発覚から初報まで 5 日15 / 25
本人への個別通知記載なし0 / 20
再発防止策の具体性抽象的・なし0 / 20
続報の公表なし0 / 15
問い合わせ窓口記載なし0 / 10
当局報告の明記記載なし0 / 10
合計15 / 100

公表資料に書かれていない項目は、実施していても0点になります。配点の基準

04版の履歴

版公表日状態件数変わったこと
第1版2026-05-28おそれ未公表初報

05出典

  1. www2.jpx.co.jp(2026-05-28) 公式 ・ 第1版の根拠
  2. www.release.tdnet.info(2026-05-28) 公式 ・ 第1版の根拠

この記録は公表資料を要約したものです。原文と食い違う場合は原文が優先します。