2026年9月24日にお知らせいたしました、弊社ホテルや予約サイトを装った不審なメッセージが送信されている事案につき、弊社が使用する予約管理システム「手間いらず」において、お客様の個人情報が外部に漏洩した可能性があることが手間いらず株式会社（※）からの報告により判明いたしましたので、お知らせいたします。
（※）予約管理システム「手間いらず」の運営会社。（以下「手間いらず社」）
＜情報漏洩の概要＞
現時点で確認されている範囲では、以下の条件すべてに該当する予約の一部について、予約者様に不審なメッセージが送信されている事象が手間いらず社にて確認されております。
・予約日：2026年9月21日までに成立した予約
・宿泊日：2026年9月21日以降の宿泊日の予約
手間いらず社からは以下の内容の報告を受けております。
・「手間いらず」への不正アクセスは、2026年9月21日(月)に発生したものに限られ、その他の日時に同様の不正アクセスは確認されていないこと
・手間いらず社にて2026年9月26日(土)に原因となった箇所を特定し、当該箇所への対策を完了していること
・本件不正アクセスにより、宿泊者情報の一部が第三者に閲覧または取得された可能性を否定できない状況であり、現在、手間いらず社にてその影響範囲等の確認を進めていること
なお、弊社および手間いらず社ではクレジットカード情報を取り扱っておらず、データを保有しておりません。
また、弊社ホテルでもパソコンのウイルス感染調査を実施いたしましたが、サイバー攻撃やウイルス感染等の痕跡は発見されませんでした。
＜今後の対応と再発防止策＞
弊社ホテルで利用する予約・販売管理システムに関し、これまで種々の設定変更を行うなど情報セキュリティの強化を図ってまいりましたが、今後同様の事象が起こらないよう、手間いらず社他関係各機関と連携を取り、不正アクセス再発防止に万全を期してまいります。
＜お客様へ＞
お客様におかれましては、弊社ホテルや予約サイトを装った不審なメッセージ（メールやWhatsApp 等）を受信された際、十分ご注意いただくようお願いいたします。これらのメッセージは、悪質なフィッシングサイトへ誘導するおそれのある不正なURLリンクが含まれている可能性があります。
弊社から正当な理由なくお客様へお支払いの催促や別サイトに誘導するようなメールを送信することはございませんので、そのようなメールをお受け取りになった場合は別サイトへのアクセスやお支払いをなさらないようご注意ください。
この度は、お客様には多大なご迷惑とご心配をおかけしますこと、重ねて深くお詫び申し上げます。
※「フィッシングサイト」とは、不正な手法を用いて個人情報やクレジットカード番号等を詐取するために、実在のウェブサイトを装った偽のウェブサイトのことを指します。
本件に関してのご相談・お問い合わせにつきましては、以下へご連絡くださいますようお願い申し上げます。
＜お問合せ先＞
・本件に関わる事項：カスタマーリレーション課（customer-mimaru@mimaruhotels.com）宛にご連絡ください。
・予約に関する事項：お客様がご予約された施設に直接ご連絡ください。