H.I.S.ホテルホールディングスは、メールマガジン配信に利用している外部サービスが不正アクセスを受けたことを確認しました。ホテル会員約14万人分の氏名およびメールアドレスが外部に流出したおそれがあります。クレジットカード情報は含まれていないとしています。
攻撃手法（確認済み）
メールマガジン配信を委託している外部サービスの運営会社が、外部からの不正アクセスによるハッキング被害を受けたことによるものとされています。
攻撃手法（推測）
外部サービス側のシステム管理上の脆弱性や、不十分な認証設定が悪用された可能性があります。（根拠：外部サービスの運営会社がハッキング被害を受け、不正アクセスによって契約情報や配信先リストが引き出されたと公表されているため。）
自組織チェックポイント
メールマガジン配信などの業務を委託している外部サービスやクラウド環境のセキュリティ状況を把握しているか
