注目事例  2026-10-19(月)配信

ホテルグランドヒル市ヶ谷、サイトコントローラーに不正アクセス

ホテルグランドヒル市ヶ谷は、導入しているサイトコントローラー「TEMAIRAZU」シリーズにおいて不正アクセスが発生したと発表しました。提供元である手間いらず株式会社の過去のインストール型サービスを構成する機能にセキュリティ上の問題があり、予約者の情報が閲覧または取得された可能性があるほか、一部の予約者に対してWhatsAppを通じた不審なメッセージが送信されたことが確認されています。
攻撃手法(確認済み)
過去に提供していたインストール型サービスを構成する機能の一部にセキュリティ上の問題があり、第三者による「TEMAIRAZU」シリーズへの不正アクセスが発生した。
攻撃手法(推測)
過去のインストール型サービスに残存していた脆弱性や設定不備を突かれ、システム内部への侵入を許した可能性があります。(根拠:手間いらず株式会社の調査により、過去に提供していたインストール型サービスを構成する機能の一部にセキュリティ上の問題があったことが判明しているためです。)
自組織チェックポイント
外部からアクセス可能なインストール型サービスや古い管理機能が残存していないか
外部システムやクラウドサービス連携におけるセキュリティ上の脆弱性や設定不備がないか

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →