概要
2025年5月30日午前2時に実施したシステム改修の不具合により、特定の条件下で、お客様に他のお客様情報が表示される情報漏洩事案を発生させてしまいました。（外部からの攻撃や不正アクセスによるものではありません）
具体的には、ちいプラ標準パッケージを導入してくださっている各地域様の予約サイトで、新規会員登録完了時に、他予約サイト（下図の地域A）の同一顧客IDを持つお客様情報が閲覧可能になるというものでした。
不具合がある時期（日本時間の2025年5月30日午前2時～2025年6月2日午後1時）に新規会員登録されたお客様と他予約サイト(下図の地域A）の既存のお客様のそれぞれ109名様に影響がありました。関連するお客様には、2025年6月2日22時前後にご案内させて頂きました。（メール送信エラーになった件数は０件です）
＜追記＞2025年6月6日午前9:30現在（お客様へのご案内から72時間以上が経過）、本件に関するお客様からの問い合わせ・苦情・要望は０件となっています。各地域様の窓口も同様（０件）です。悪用された事例も確認されておりません。
＜追記＞2025年6月7日午前10:00現在、本件に関するお客様からの問い合わせ・苦情・要望等は０件です。各地域様の窓口も同様（０件）です。悪用された事例も確認されておりません。
※本事象とシステムの不具合は、すでに解消されており、同様の事象が発生しないための再発防止対策も実施済です。後述しています。
※専用サーバーを利用している「日本秘湯を守る会」様を除く全ての地域OTAサイトが対象となります
このたびは、お客様の個人情報が第三者に表示されるという重大な事案を発生させてしまい、誠に申し訳ございませんでした。
ご迷惑、ご心配をおかけしましたこと、心よりお詫び申し上げます。今回の事象を重く受け止め、再発防止に向けた管理体制の見直し・システムの強化および教育徹底など再発防止に努めてまいります。
誤って閲覧可能となった情報/漏洩情報
- メールアドレス
- お名前
- お住まいの国
- 住所
- 電話番号
- 生年月日
- 利用履歴
- クレジットカード情報の一部 ※悪用できる情報ではございません
※お客様の登録状況・利用状況により異なります。必ず登録されている情報は「メールアドレス」のみとなります。本登録が完了しているお客様の場合は「お名前」も含まれます。
※パスワードの漏洩はありません（マイページでは表示できません。データベースには不可逆暗号化して保持しておりシステム管理者であっても把握できません）
※クレジットカード情報が登録されていた場合、以下のように表示されます。カード番号全体、CVCはサーバーには保持しておりませんので漏洩は100%ございません。
対応状況
- 発生日時：2025年5月30日午前2時頃
- 解決日時：2025年6月2日13時頃
- 現在は解決済み
- 影響のあったお客様
- 当該期間中に会員登録を完了したお客様：109名
- ある地域サイトで上記の会員と同じIDを持つお客様：109名
| 日時 | 内容日時 | 備考 |
|---|
| 2025年5月30日 AM2:00頃 | 問題発生 | システム改修による不具合の発生 |
| 2025年6月2日 AM10:00頃 | 問題検知 | ある地域のお客様から事業者様に指摘があり検知 |
| 2025年6月2日 PM1:00頃 | 原因調査・システム修正完了 | この調査過程で全地域のサイトに関連する問題であることを認識しました |
| ～2025年6月2日 PM11:00頃 | ・影響範囲の調査
・お客様へのご案内
・利用地域関係者へのご案内 | |
お客様へのお願いとご対応
他のお客様情報が表示された新規ご登録のお客様
誤った情報を表示してしまい申し訳ありませんでした。重ねてお手数をおかけして恐れ入りますが、誤表示された情報は破棄していただけるようお願いいたします。
なお、表示されたメールアドレスを利用してログインを試みることは、不正アクセス防止法違反となりますので、お控えいただけるようお願い申し上げます。
他のお客様から情報閲覧が可能となったお客様
ご心配をおかけしてしまい誠に申し訳ありません。悪用されるリスクと対処方法について記載いたしました。
悪用されるリスクについての考察
以下を踏まえると閲覧可能となった情報が悪用されるリスクは大きくはないと考えられます。ただし、後述したような攻撃に利用される可能性がございます。
- 情報が誤表示されたお客様は不特定多数ではなく１名となります。
- パスワード・クレジットカード情報の漏洩はございません
- （システム側の不具合であり）悪意のある攻撃により漏洩したものではございません
- いったんログアウト状態になると閲覧はできません。← 全顧客の強制ログアウト対処済
- 物販サイトや株式売買サイトではなく、予約サイトであるため予約時点で不正取引を検知して対応できます。この時点で金銭的リスクはありません。
発生しうる攻撃と対処方法について
考えられる攻撃としては、閲覧したメールアドレスに実在の予約サイトを騙って偽サイトに誘導して、そこで重要情報を入力させる「フィッシング詐欺」となります。
その手口は以下となります。
- 予約サイトを騙ったメールを送信する
- メールの件名には「重要」「緊急」「30％割引」などといった文言が含まれる
- メール内リンクから偽サイトに誘導する
- 偽サイトでパスワードやカード情報の入力を促す
対処としては、お知らせに記載したメールアドレス以外からのお知らせは無視していただけるようお願いいたします。
判断しかねる場合は、メール内のリンクはクリックせず、Web検索やブックマークからアクセスしていただけるようお願いいたします。
また、ご不安な場合は、お客様マイページ（メールに記載しております）にログインして、メールアドレスを変更していただければと思います。
再発防止に向けた取り組み
- Defaultデータベースをダミーデータベースとします
- 開発環境でマルチテナント動作をエミューレ―ションします
- 顧客情報、予約情報など機密性の高い情報のキー値は、全サイトを通じて一意になるように設計を変更します
Defaultデータベースをダミーデータベースとします。
Defaultデータベースを地域Aに割り当てていたため、意図せず「データベース接続先情報がリセット」された時に地域Aにアクセスしてしまっておりました。割り当てを変更して新たに用意したダミーのデータベース（顧客データ、予約データ等が空）を割り当てます。これによって本件の「データベース接続先情報がリセット」が万が一発生しても本事象は発生しなくなります。（2025年6月4日21時に実施済）
※リセット発生時は、エラーになり処理が中断するため問題を即時に検知できるという効果もあります。今回、問題の発見が遅くなった（2日弱）のは、一見、正常動作しているためでした。
開発環境でマルチテナント動作をエミューレ―ションする
今回の不具合は、マルチテナント化（※）対応を行う中で不用意に実施した改修により発生しました。開発環境では再現しないものだったため本番環境にリリースしていました。開発環境で再現しなかった理由は、シングルテナントで動作しているためです。マルチテナント状態をエミュレーションできるように開発環境を整えます。
（※）全地域を同一基盤上で実行することでシステムの実行効率を大幅に向上させることができます。
機密性高い情報のキー値の設計変更
顧客情報、予約情報など機密性の高い情報のキー値は、全サイトを通じて一意になるように設計を変更します。これにより万が一、意図しない状態になってもエラーとなり他のお客様の情報が閲覧可能になることはありません。（対応期限：２０２５年６月２０日）
最後に
このたびは、お客様の大切な個人情報が第三者に誤って表示されるという重大な事案を発生させてしまい、誠に申し訳ございませんでした。
お客様にご迷惑、ご心配をおかけしましたこと、心よりお詫び申し上げます。
今回の事象を重く受け止め、再発防止に向けた管理体制の見直し・システムの強化および教育徹底など再発防止に努めてまいります。
今後とも変わらぬご信頼をいただけるよう、一層の情報管理体制の強化に取り組んでまいります。
リリース文（アーカイブ）
