レゴランド・ジャパン・ホテルの予約基盤に不正アクセス｜1557件に影響

LEGOLAND Japan合同会社が2026年9月25日、レゴランド・ジャパン・ホテルの公式予約サイトで使っているオンライン予約プラットフォームに不正アクセスがあったと公表しました。 影響を受けた可能性のある予約は1557件です（LEGOLAND Japanの発表）。 ホテルを予約した人の氏名・メールアドレス・電話番号が対象で、自社ではなく予約の仕組みを提供する会社で起きた事故です。

公表された内容

• 件数：影響を受けた可能性のある予約1557件（2026年9月25日の発表）
• 情報の種類：予約に含まれる氏名、メールアドレス、電話番号
• 対象外とされた情報：サービスを提供する会社からの情報では、クレジットカードなどの決済情報、パスワード、金融情報、パスポートの情報へのアクセスは確認されていないとしています
• 経緯：予約プラットフォームを運営するAmadeus IT Group, S.A.から、不正アクセスがあったと報告を受けたとしています
• 時期・原因：公表されていません

会社の対応

• 予約の情報を悪用した詐欺のメール・SMS・WhatsAppなどに注意するよう、利用者に呼びかけています
• ホテルがリンクから追加の支払いを求めたり、正式な予約・決済の仕組み以外でカード番号を求めたりすることはないと案内しています
• 不審な連絡には返信やリンクのクリックをせず、ホテルの予約の窓口（メール）へ問い合わせるよう求めています

中小企業が今日からできること

• 予約・決済を任せている外部サービスを確かめる：宿泊・飲食・教室などで外部の予約サービスを使っている場合、そのサービスに残る顧客の項目（氏名・連絡先・カード情報の有無）を確かめる
• 「こちらからは求めないこと」を先に伝えておく：予約確認のメールやサイトに「リンクから追加の支払いを求めることはありません」と書いておくと、予約情報を使った詐欺の被害を減らせる
• 委託先の事故の連絡を受けたときの手順を決める：委託先から報告を受けたら、対象の件数を自社で確かめ、顧客への案内と問い合わせの窓口を誰が用意するかを決めておく
• 契約で連絡の取り決めをしておく：委託先で漏えいが起きたときに、いつまでに・どの範囲の情報を知らせてもらうかを契約や利用規約で確かめる