リゾートトラストが個人情報漏洩を発表、会員・予約者約6万2千件分のデータが外部に流出

リゾートトラストは10月5日20時30分頃よりウェブサイトのシステムに異常を確認し、翌6日に調査を開始、7日に第三者による不正アクセスおよび情報漏洩を特定したと報告しています。本件により、当社グループの会員様約2万6千件およびザ・カハラホテル＆リゾート横浜の予約者様約3万6千件の個人情報が外部に流出したことが判明しました。被害情報は名前や住所等に限られ、クレジットカード情報や銀行口座情報、利用履歴、医療情報などは含まれていないと強調しています。

運営への直接的な影響はなく、全国のホテルおよび施設では通常通りサービスが提供されており、お客様の予約や滞在に支障はないとのことです。しかし、心当たりがない不審な連絡やメッセージが届く可能性を示唆しており、顧客からの信頼回復が急務となります。企業は外部のセキュリティ専門機関と連携し、詳細な調査を進めている状況です。

業界水準と比較すると、大手旅行エージェントや金融機関で散見される十万規模の漏洩事例に比べれば規模は小さいものの、クレジットカード情報が含まれていないとはいえ、住所や氏名等個人特定可能な情報が流出している点は依然としてリスクを内包しています。

リゾートトラストは、漏洩が確認されたお客様に対し、順次個別にお詫びと状況説明を行う予定であると明記しています。全社を挙げて情報セキュリティ体制の再構築 に取り組む方針を示しており、外部専門機関の調査結果を踏まえ、対象システムの脆弱性改修や監視体制の強化、ネットワークアクセス権限の厳格な見直しを実施すると約束しました。

また、業績への影響について「重要な影響が明らかになった場合に速やかに開示する」としているものの、現時点では直接的な売上減少や罰則金などの数字は提示されていません。しかし、顧客からの不信感拡大による予約キャンセルリスクや、再発防止のための設備投資増加分を想定する必要があり、中長期的なコスト圧迫要因となる可能性があります。

問い合わせ先として「リゾートトラストインフォメーションセンター（RIC）」およびIR・広報課の窓口を設置し、10月10日〜12日および平日に受け付けるとしています。経営陣は危機管理コンプライアンスの徹底を外部にアピール することで、株価やブランドイメージへのダメージを最小限に食い止めようとする姿勢が読み取れます。今後は監査法人などの第三方機関によるセキュリティ実態確認も求まる見込みです。