宿泊予約後に届く偽メッセージ藤田観光の公式案内から残すべき記録を考える

資料で確認できること

確認できた事実

藤田観光株式会社の2026年10月2日付の会社公式PDFでは、同社が運営する7施設とグループのフランチャイズ6施設を予約した一部の客に、フィッシングサイトへ誘導する通知が送られたことが確認されたとしています。同社は9月22日、客からの問い合わせで通知を把握し、調査の結果、社外の予約管理システム「TEMAIRAZUシリーズ」への不正ログインと、一部の客の情報が漏えいした可能性を確認したと説明しています。

予約管理システムを提供する手間いらず株式会社の9月28日付資料では、9月21日深夜ごろから複数の宿泊施設より、不審なメッセージが予約者に届いたとの連絡があったとしています。確認された通知には、予約の確認・確定、カード情報の再入力、緊急の支払いなどを求め、不審なサイトへ誘導するものが含まれていました。同社は不正アクセスを確認し、原因への対策、アクセス制御と監視の強化、一時停止していた機能の再開を説明しています。

• 資料 01藤田観光株式会社：お客さま情報の漏えいに関しまして
• 資料 02手間いらず株式会社：不審なメッセージおよび当社システムへの不正アクセスに関するお詫びとお知らせ

当事者の説明

当事者の説明

藤田観光の10月2日付案内は、金銭被害の報告はない一方、詳細は調査中で、追加事実が確認できれば報告すると説明しています。予約者には、不審な連絡への返信、リンクのクリック、個人情報の入力、支払い・送金をせず、施設または予約サイトの公式窓口で予約を確認するよう求めています。偽サイトへカード情報等を入力した場合は、速やかにカード会社へ相談するよう案内しています。

手間いらずは、原因への対策と機能再開を説明していますが、不審な通知との関係や宿泊者情報への影響範囲は引き続き確認中としています。同社がカード情報を保有していないことは、予約管理システムについての説明であり、偽サイトへ入力した情報の安全を示すものではありません。

• 資料 01藤田観光株式会社：お客さま情報の漏えいに関しまして
• 資料 02手間いらず株式会社：不審なメッセージおよび当社システムへの不正アクセスに関するお詫びとお知らせ

未確認の点

未確認の点

漏えいの可能性がある個別情報項目、対象人数、対象予約期間、不審通知の総数は今回の資料だけでは確定できません。

不正アクセスと不審通知の関係、閲覧・取得された宿泊者情報の全範囲は手間いらずの発表では確認中です。

会社本体PDF・椿山荘掲載版の13施設と福井掲載版の9施設には差があり、版が異なる経緯や更新時刻は確認できません。

• 資料 01藤田観光株式会社：お客さま情報の漏えいに関しまして
• 資料 02手間いらず株式会社：不審なメッセージおよび当社システムへの不正アクセスに関するお詫びとお知らせ

確認の範囲

施設ごとの掲載版にも差がある

2026年10月5日に照合した会社本体のPDFとホテル椿山荘東京の掲載版は13施設を挙げています。一方、ホテルフジタ福井の掲載版は9施設を挙げていました。本稿は会社本体のPDFを基準とします。版が異なる経緯や更新時期は確認できていないため、対象施設がいつ増えたか、誤掲載だったかは断定しません。

• 資料 01藤田観光株式会社：お客さま情報の漏えいに関しまして
• 資料 03ホテル椿山荘東京：お客さま情報の漏えいに関しまして
• 資料 04ホテルフジタ福井：お客さま情報の漏えいに関しまして

確認の範囲

このコラムの確認範囲

本稿は2026年10月5日に確認した公式資料をもとにした考察です。JBJによる当事者への取材や、個別の被害・原因を独立に検証した記事ではなく、JBJの顧客や支援実績の紹介でもありません。各説明は発表時点のものとして扱い、未確認の事項を推測で補いません。

• 資料 01藤田観光株式会社：お客さま情報の漏えいに関しまして
• 資料 02手間いらず株式会社：不審なメッセージおよび当社システムへの不正アクセスに関するお詫びとお知らせ
• 資料 03ホテル椿山荘東京：お客さま情報の漏えいに関しまして
• 資料 04ホテルフジタ福井：お客さま情報の漏えいに関しまして

JBJの見解

当事者が困る状況

ホテルを予約した後、予約内容を知っているように見えるメッセージが届き、カード情報の再入力や緊急の支払いを求められたら、予約者は本物の案内かを短時間で判断しなければなりません。偽の通知であっても、宿泊施設名や予約に関する情報が含まれていれば、公式連絡だと思う可能性があります。予約者には金銭や個人情報の被害が生じるおそれがあり、施設側には問い合わせの集中や信用への影響が起きます。この二つの被害を分けずに、利用者の注意不足だけで説明したり、施設への批判をすべて誹謗中傷として扱ったりしてはいけません。

• 資料 01藤田観光株式会社：お客さま情報の漏えいに関しまして
• 資料 02手間いらず株式会社：不審なメッセージおよび当社システムへの不正アクセスに関するお詫びとお知らせ

JBJの見解

説明が届きにくい理由

不審な通知は、公式発表を探していない予約者の端末へ直接届きます。施設名や予約内容が使われると、発信元を確かめる前に反応しやすくなります。また、今回の案内は施設のページとシステム提供会社の資料に分かれており、対象施設、発生時期、調査中の範囲を一つの画面だけで把握しにくい状態です。SNSでは「漏えいした」「カード情報も抜かれた」「被害はなかった」といった短い断定に置き換わりやすく、いずれも原資料が示す範囲を超える可能性があります。

• 資料 01藤田観光株式会社：お客さま情報の漏えいに関しまして
• 資料 02手間いらず株式会社：不審なメッセージおよび当社システムへの不正アクセスに関するお詫びとお知らせ
• 資料 03ホテル椿山荘東京：お客さま情報の漏えいに関しまして
• 資料 04ホテルフジタ福井：お客さま情報の漏えいに関しまして

JBJの見解

最初に整理する記録

予約者は、不審なリンクを開かず、届いた日時、送信元、件名、本文、表示された施設名、予約情報の範囲が分かる画面を保存します。予約確認メール、予約サイトの正式な予約番号、施設の公式窓口へ確認した日時と回答も分けて残します。すでに入力や支払いをした場合は、入力した情報の種類、時刻、カード会社や決済事業者へ連絡した内容を記録します。公開用の資料にする際は、氏名、電話番号、予約番号、カード番号、宿泊日などを隠します。

施設側は、最初に問い合わせを受けた時刻、通知の経路、対象となり得る予約期間、公式案内を出した時刻、各予約サイトやシステム提供会社から受けた説明を時系列で残す必要があります。利用者への注意喚起と、原因・影響範囲の調査結果は別の更新として管理し、分からない点を分からないまま示すことが重要です。

• 資料 01藤田観光株式会社：お客さま情報の漏えいに関しまして
• 資料 02手間いらず株式会社：不審なメッセージおよび当社システムへの不正アクセスに関するお詫びとお知らせ

JBJの見解

JBJの見解

この事例でまず分けるべきなのは、不正アクセスが確認されたこと、情報漏えいの可能性が示されたこと、金銭被害は発表時点で報告されていないことです。三つは同じ意味ではありません。施設やシステム提供会社には、影響範囲と再発防止を説明する責任があります。予約者には、その説明を待つ間も被害を防ぐための具体的な案内が必要です。

管理上の問題への正当な批判は残しながら、利用者や現場の従業員への人格攻撃、不確かな被害人数の拡散、偽サイトの宣伝につながるURLの再掲は避けるべきです。JBJが調査・発信する場合は、通知そのものをむやみに拡散せず、原資料の更新履歴、説明主体、確認できた範囲を並べ、後から訂正できる形で公開します。

• 資料 01藤田観光株式会社：お客さま情報の漏えいに関しまして
• 資料 02手間いらず株式会社：不審なメッセージおよび当社システムへの不正アクセスに関するお詫びとお知らせ

JBJの見解

相談方法

宿泊予約後の不審なメッセージでお困りの方は、リンクを開かず、受信日時、表示された施設名、公開発表のURL、公式窓口へ確認した日時と回答を整理してください。