JR西日本ホテルズの委託先への不正アクセス｜公表と続報のまとめ

何が起きたか

2026年11月4日、JR西日本ホテルズは、宴会・会議室などの予約の問い合わせに使っているサービス「会場ベストサーチ」の運営会社アイデアログから、同社が管理する開発・検証環境の一部に第三者の不正アクセスがあったと報告を受けました。11月6日の発表で、このサービスを通じてホテルグランヴィア京都・大阪・岡山・広島、奈良ホテル、大阪ステーションホテル、ホテルヴィスキオ尼崎の7つのホテルに問い合わせ・登録した客の、氏名・連絡先などが漏えいした可能性があるとしました。件数と影響の範囲はアイデアログが調べており、実際に漏えいした事実は確認されていないとしています（JR西日本ホテルズの2026年11月6日の発表）。

会社の対応

• アイデアログが詳しく調べており、当社に関係する情報の有無・件数・範囲を確かめているとしています
• ホテルやアイデアログをかたる不審なメール・電話への注意を呼びかけています
• 新しい事実が分かれば、ホームページで知らせるとしています

この事例から中小企業が学べること

• 予約・問い合わせを受ける外部のサービスに、どの客の情報が入っているかを一覧にしておく
• 委託先が開発・検証の環境に本物の客の情報を使っていないかを、契約や確認の場で聞く
• 委託先から事故の連絡を受けたときの、客への知らせの手順と担当を決めておく
• 自社でも、テスト用の環境に本物の個人情報を入れない決まりを作る