ファインズの予約システムへの不正アクセス｜公表と続報のまとめ

何が起きたか

2026年9月25日、ファインズは同社が提供する予約システムに第三者の不正アクセスがあり、予約者の情報153万6322件が漏えいしたと公表しました（ファインズの発表）。 9月22日に予約システムの異常を検知し、調査で不正アクセスが分かったとしています。 対象の情報は予約者の氏名・電話番号・メールアドレスと、予約した店舗・メニュー・日時などです。 原因は公表されていません。

会社の対応

• 不正アクセスを遮断する緊急の措置
• 弁護士と連携した詳しい調査、個人情報保護委員会などの関係機関への報告
• 影響の範囲の特定とセキュリティの強化。新しい事実が分かれば知らせるとしています
• お客様対応の窓口（問い合わせフォームと電話）を設置

この事例から中小企業が学べること

• 予約・受付を外部のサービスに任せていても、顧客の情報はそのサービスに残る。どのサービスに何が入っているかを把握しておく
• 提供元の漏えいのお知らせを確実に受け取れるよう、連絡先を共有のアドレスにしておく
• 予約情報を使った不審な連絡に注意するよう、顧客へ案内する文面を用意しておく
• 管理画面のアカウントを整理し、多要素認証が使えるなら有効にする