これは第1版の記録です。最新は 第1版（2026-03-19） です。過去の版は訂正があっても書き換えず、そのまま残します。
株式会社ホテルプリンセス京都
ホテル日航プリンセス京都（Expedia 経由の予約）
漏えいのおそれ不正アクセスその他公式資料で確認済み
影響件数（最大）
未公表
2026/3/5〜2027/2/27 の滞在で Expedia 経由で予約した一部顧客の氏名・電話番号・宿泊日・宿泊金額など（カード情報は含まない）。WhatsApp でカード情報入力を求める偽メッセージが送信された
発覚から初報まで
17 日
2026-03-02 発覚 → 03-19 初報
対応スコア
35 / 100
01漏れた項目
氏名電話その他
対象: 2026/3/5〜2027/2/27 の滞在で Expedia 経由で予約した一部顧客の氏名・電話番号・宿泊日・宿泊金額など（カード情報は含まない）。WhatsApp でカード情報入力を求める偽メッセージが送信された
経由: Expedia（ホテルの管理者用アカウント）
02経緯
2026-03-02
対象期間の始まり不正アクセスの対象とされた期間
2026-03-02発覚
2026-03-19第1報2026/3/5〜2027/2/27 の滞在で Expedia 経由で予約した一部顧客の氏名・電話番号・宿泊日・宿泊金額など（カード情報は含まない）。WhatsApp でカード情報入力を求める偽メッセージが送信された
03対応スコアの内訳
| 項目 | 公表資料での記載 | 得点 |
|---|---|---|
| 公表の速さ | 発覚から初報まで 17 日 | 5 / 25 |
| 本人への個別通知 | あり | 20 / 20 |
| 再発防止策の具体性 | 抽象的・なし | 0 / 20 |
| 続報の公表 | なし | 0 / 15 |
| 問い合わせ窓口 | 専用窓口あり | 10 / 10 |
| 当局報告の明記 | 記載なし | 0 / 10 |
| 合計 | 35 / 100 |
公表資料に書かれていない項目は、実施していても0点になります。配点の基準
04版の履歴
| 版 | 公表日 | 状態 | 件数 | 変わったこと |
|---|---|---|---|---|
| 第1版 | 2026-03-19 | おそれ | 未公表 | 初報 |
05出典
- www.princess-kyoto.co.jp（2026-03-19） 公式 ・ 第1版の根拠
- scan.netsecurity.ne.jp（2026-03-19） 報道 ・ 第1版の根拠
この記録は公表資料を要約したものです。原文と食い違う場合は原文が優先します。