ファインズの予約システムに不正アクセス｜予約者情報153万件が漏えい

株式会社ファインズが2026年9月25日、同社が提供する予約システムに第三者の不正アクセスがあり、予約者の情報が漏えいしたと公表しました。 影響を受けた予約者の情報は153万6322件です（ファインズの発表）。 このシステムを使って予約を受け付けている店舗と、その店舗を予約した人に関係します。

公表された内容

• 件数：153万6322件（2026年9月25日の発表）
• 情報の種類：予約者の氏名、電話番号、メールアドレス、予約した店舗・メニュー・日時など
• 時期：9月22日に予約システムの異常を検知し、調べたところ第三者による不正アクセスが分かったとしています。不正アクセスが始まった時期は公表されていません
• 原因：公表されていません
• 対象のサービス名：発表では「弊社が提供する予約システム」とされ、具体的なサービス名は公表されていません

会社の対応

• 不正アクセスを遮断する緊急の措置をとり、弁護士と連携して詳しく調べているとしています
• 個人情報保護委員会などの関係機関へ報告するとしています
• 影響の範囲を特定し、セキュリティを強めるとしています。新しい事実が分かれば知らせるとしています
• お客様対応の窓口（問い合わせフォームと電話）を設けています

中小企業が今日からできること

• 自社が使う予約・受付の外部サービスを一覧にする：予約、問い合わせ、会員登録などで外部のシステムを使っている場合、どのサービスにどんな顧客情報が入っているかを書き出しておく。提供元が漏えいを公表したとき、自社の顧客に関係するかをすぐ判断できる
• 提供元からの連絡の受け手を決める：外部サービスの障害・漏えいのお知らせを受け取るメールアドレスを、担当者個人ではなく共有のアドレスにしておく
• 顧客への案内文を用意しておく：予約情報を使った「予約の確認」「キャンセル料」などをかたる不審なメールやSMSに注意するよう、顧客に伝える文面を前もって作っておく
• 管理画面のアカウントを見直す：予約システムの管理画面に、辞めた社員や使っていないアカウントが残っていないか確かめ、多要素認証が使えるなら有効にする
• 契約時に確かめる点をそろえる：新しく外部サービスを選ぶときは、漏えい時の連絡の期限、アクセスの記録の保存、個人情報の保存期間を確かめる