レゴランド・ジャパン・ホテルの予約基盤への不正アクセス｜公表のまとめ

何が起きたか

2026年9月25日、LEGOLAND Japanは、レゴランド・ジャパン・ホテルの公式予約サイトで使うオンライン予約プラットフォームに不正アクセスがあったと公表しました（LEGOLAND Japanの発表）。 プラットフォームを運営するAmadeus IT Group, S.A.から報告を受けたもので、影響を受けた可能性のある予約は1557件です。 対象は予約に含まれる氏名・メールアドレス・電話番号で、決済情報・パスワード・金融情報・パスポートの情報へのアクセスは確認されていないとしています。 時期と原因は公表されていません。

会社の対応

• 予約の情報を悪用した詐欺のメール・SMS・メッセージアプリの連絡に注意するよう呼びかけ
• リンクから追加の支払いを求めることはない、正式な仕組み以外でカード番号を求めることはないと案内
• 不審な連絡はホテルの予約の窓口へ問い合わせるよう案内

この事例から中小企業が学べること

• 予約を外部のサービスに任せていても、委託先の事故は自社の顧客に影響する。委託先に残る顧客の情報を把握しておく
• 「こちらからは求めないこと」を顧客に前もって伝えておくと、漏えいのあとの詐欺の被害を減らせる
• 委託先から報告を受けたときの、件数の確認・顧客への案内・窓口の用意の手順を決めておく