宿泊予約管理「TEMAIRAZU」に不正アクセス、宿泊者情報の一部が第三者に閲覧・取得された可能性

2026年9月28日、 手間いらずは、宿泊予約サイト管理システム「TEMAIRAZUシリーズ」において不正アクセスを確認したと発表した。

発表によると、9月21日深夜頃より、同システムを利用する宿泊施設の予約者に対し、WhatsAppなどのメッセージアプリ、電子メール、SMS等を通じて予約の確認やクレジットカード情報の入力を求める不審なメッセージが送信される事象が発生している。メッセージには宿泊予約情報を把握しているとみられる内容が含まれており、不審なウェブサイトへ誘導する手口が確認された。

同社の調査の結果、システムへの不正アクセスが判明し、これに起因して宿泊者情報の一部が第三者に閲覧または取得された可能性があるという。

同社は不正アクセスの原因を特定して対策を完了しており、アクセス制御や監視体制の強化を実施した。安全確保のために一時停止していた機能は再開され、現在は正常に稼働しているという。 また、同社はクレジットカード情報を取り扱っておらず、データも保有していないとしている。

同社は個人情報保護委員会への報告や警察への通報・相談を行い、外部の専門機関とも連携して影響範囲の確認を進めている。

予約者に対しては、不審なメッセージに記載されたURLを開かず、個人情報やクレジットカード情報を入力しないよう呼びかけている。また、システムを利用する宿泊施設などに対しては、管理画面のパスワード変更や、身に覚えのないログイン・操作履歴の有無を確認するよう依頼している。9月29日には、英語でも同内容を発信している。