【セキュリティ事件簿#2024-555】株式会社西武・プリンスホテルズワールドワイド 海外子会社が使用するネットワークシステムへの不正アクセスについて 2024/12/16

 

この度、当社の海外子会社「Seibu Prince Hotels Worldwide Asia Pacific Pty Ltd」が英国で運営するホテル「The Prince Akatoki London」において、使用しているネットワークシステムに不正アクセスがあったことが確認されました。同システムは不正アクセスを検知すると同時にシャットダウンすることで、外部からのアクセスを遮断しておりましたが、現在は安全が確認されたネットワークから順次復旧しております。同システム上にはお客さまに関する個人情報などが入っていた可能性があり、現在、外部の専門機関の協力のもと、情報漏洩の有無などの影響範囲について確認を行っております。

お客さまをはじめ関係の皆さまには、多大なるご心配をおかけしておりますことを深くお詫び申し上げます。

本件については、すでに現地子会社より英国データ保護機関(ICO)へ報告しております。

なお、現在同ホテルは通常どおりの営業を行っております。また、当社が運営する他のすべての国内外の施設において本件による影響はございません。

現在までに判明している経緯は以下のとおりです。

1.発生場所 The Prince Akatoki London

 ※所在地: 50 Great Cumberland Place, Marble Arch, London W1H 7FD

2.発生時間:日本時間 2024 年 12 月 10 日 11:15P.M.頃(現地時間 12 月 10 日 2:15P.M.頃)

3.発生事象:同ホテルが使用しているネットワークシステムが不正にアクセスを受けました。なお、システムは不正アクセスを感知したと同時に自動的にシャットダウンされ、現在は外部からのアクセスを遮断しております。

4.対 応:情報漏洩の有無を含め、現在専門機関による調査を行っております。情報漏洩など新しい情報が確認されましたら速やかにお知らせいたします。