【重要】宿泊予約システムにおける不正アクセスおよびお客様情報に関するお知らせ
日頃よりさくらしまなみホテル尾道駅前をご愛顧いただき、誠にありがとうございます。
このたび、当ホテルがホームページでの宿泊予約に利用しているシステム「RESERVE GATE α（以下、RGα）」の運営管理会社である株式会社ナバックより、同社のサーバーに対する第三者からの不正アクセスについて報告を受けました。
今回の事案は、システムの脆弱性を利用した不正なアクセスによるものであり、当ホテルのホームページからご予約いただいた会員様の情報についても、外部に流出した可能性が高いことが判明しております。
さらに、当該情報を利用したとみられる不審なメールの送信も確認されています。
お客様にはご心配とご不便をおかけすることとなり、誠に申し訳ございません。現在判明している内容と、お客様にご留意いただきたい事項について、以下のとおりお知らせいたします。
■ 対象となる情報について
情報流出の可能性があるのは、当ホテルの公式ホームページを通じて宿泊予約会員登録をされたお客様の情報です。
対象となる情報は以下のとおりです。
- ・氏名
- ・住所および郵便番号
- ・電話番号
- ・メールアドレス
- ・予約先ホテル名
- ・チェックイン予定日
なお、クレジットカード情報はRGαのシステム内に保存されていないため、本件によるクレジットカード情報の流出はございません。
■ 不審なメール・フィッシング詐欺にご注意ください
本件に関連し、お客様の氏名や連絡先、宿泊先、宿泊予定日などを具体的に記載した不審なメールが送信されていることが確認されています。
また、警察などの公的機関を装い、本人確認を求めたり、指定されたアプリのインストールやメール内のリンクへの接続を誘導したりするケースも報告されています。
実際の予約内容が記載されている場合でも、メールの送信元が正規の機関やホテルであるとは限りません。十分にご注意ください。
不審なメールを受信された際には、次の点をお守りください。
- ・メール内のURLやリンク先にはアクセスしない
- ・添付ファイルや案内されたアプリをダウンロード・インストールしない
- ・送信元への返信や連絡をしない
- ・クレジットカード番号、銀行口座情報、パスワード、本人確認情報などを入力・送信しない
少しでも不審に感じるメールについては、記載内容に従って操作せず、削除していただきますようお願いいたします。
■ 予約システムの現在の状況
システム運営会社である株式会社ナバックより、2026年11月2日に宿泊予約システム「RESERVE GATE α（RGα）」に対するサイバー攻撃（不正アクセス）が発生した可能性が確認され、その後、個人情報の漏えいが判明したとの報告を受けております。
これを受け、被害の拡大防止およびシステムの安全性確保を目的として、株式会社ナバックではRGαの全機能を緊急停止する措置を実施しております。
【システム停止期間】
2026年11月6日（金）16:00 ～ 2026年11月23日（月）まで
※システムの再開時期は現時点で未定となっており、安全性の確認が完了次第、改めて案内される予定です。
【停止中にご利用いただけない機能】
- ・宿泊予約の新規受付・予約内容の変更・キャンセル
- ・会員マイページへのログイン、会員情報の変更・退会
- ・予約管理画面での各種操作および予約情報の確認
- ・外部予約管理システムとの在庫・料金情報の更新や予約情報の連携
なお、システム停止中は、RGαを通じた予約情報の確認や各種操作ができない状態となっております。
現在、株式会社ナバックにおいて不正アクセスの原因や影響範囲について調査が進められており、個人情報の漏えい範囲を含め、確認された内容については順次公表される予定です。
また、今回の事案に便乗し、株式会社ナバックや当ホテル、予約サイトなどを装った不審なメール・SMS・電話が届く可能性があります。
不審な連絡を受けた場合は、以下の点にご注意ください。
- ・メールやSMSに記載されたURLにはアクセスしないでください。
- ・添付ファイルや案内されたアプリなどを開いたり、ダウンロードしたりしないでください。
- ・クレジットカード情報、暗証番号、パスワードなどの入力や伝達には応じないでください。
- ・不審な連絡には返信や折り返しの連絡をしないでください。
本件に関する詳しい情報やシステムの復旧状況につきましては、株式会社ナバックの公式発表をご確認ください。
【株式会社ナバック 公式お知らせ】 https://www.navc2.co.jp/news_detail.php?id=44
■ お問い合わせについて
今回のシステム障害および情報流出に関する詳細につきまして、ご不安な点や確認されたい事項がございましたら、以下までお問い合わせください。
株式会社ナバック ReserveGateコールセンター
電話：0800-200-1411
受付時間：平日 9:00～18:00
時間外のお問い合わせ： rgmainte@navc2.co.jp
当ホテルをご利用いただいているお客様に、このようなご心配をおかけする事態となりましたことを、改めて心よりお詫び申し上げます。
今後はシステム提供元と情報を共有しながら、本件の状況確認に努めるとともに、お客様の大切な情報を適切に取り扱えるよう、情報管理体制の維持・強化に取り組んでまいります。
お客様には何卒ご理解を賜りますよう、お願い申し上げます。
【さくらしまなみホテル尾道駅前】