平素より当施設をご利用いただき、誠にありがとうございます。
このたび、HOTEL GREGESにおいて利用している予約管理システム「WASIMIL」（提供元：株式会社AZOO）（以下システム提供元）に対し、システム上の脆弱性（セキュリティ上の不備）を突いた、第三者による不正アクセスが発生し、宿泊予約に関する当施設のお客様情報が漏えいした可能性があるとの報告を受けました。
また、システム提供元より、一部のお客様から、予約情報を利用したとみられる不審なメールを受信したとの申告があったとの内容を確認しております。
ご利用のお客様ならびに関係者の皆様には、システム提供元の不備に起因する事態とはいえ、多大なるご心配とご迷惑をおかけしておりますことを深くお詫び申し上げます。
＜情報漏洩の概要＞
現時点で確認されている概要は以下の通りです。
・発生期間 ：2026年10月13日〜16日頃
・対象予約 ：2026年10月17日までに成立した予約
・漏洩内容 ：宿泊者様の予約に関する情報（氏名・連絡先・予約内容等を含む）
※なお、弊社およびシステム提供元ではクレジットカード情報を取り扱っておらず、データを保有しておりません。そのため、流出データには、クレジットカード情報は含まれておりません
＜システム提供元の対応状況と当社の対応＞2026年10月19日：システム提供元において、当該脆弱性の修正および不正アクセスに利用された手段の無効化が完了。
2026年10月20日：システム提供元において、新たな不正アクセスは確認されておらず、監視体制のさらなる強化。
2026年10月23日：システム提供元から当社に対して、当該時点での状況および対応内容の報告を受けております。
引き続き、システム提供元と連携しながら事実確認を進めており、新たな情報が判明した場合は速やかにお知らせいたします。
＜不審なメールにご注意ください＞
宿泊施設名、お客様氏名、予約番号等が記載されていた場合でも、正規の案内であるとは限りません。
予約後に届く、追加決済やクレジットカード情報の再入力を求める不審なメールには、十分ご注意ください。
当ホテルよりご予約後に追加の決済やクレジットカード情報の入力を求めることは一切ございません。
≪お客様へ 以下の点に十分ご注意ください。≫
・不審なメールに記載されたリンクを開かないでください。
・万が一リンクを開いてしまった場合でも、クレジットカード情報や個人情報は絶対に入力しないでください。
・判断に迷われた場合は、メール記載の手続きを行わず、当施設または、下記対応窓口まで直接お問い合わせください。
・すでにクレジットカード情報を入力してしまった場合は、直ちにカード会社へご連絡いただき、カードの利用停止および不正利用の異議申し立てを行っていただきますようお願いいたします。
＜今後の対応と再発防止策＞
当施設で利用する予約・販売管理システムに関し、これまで種々の設定変更を行うなど情報セキュリティの強化を図ってまいりましたが、今後同様の事象が起こらないよう、システム提供元および他関係各機関と連携を取り、不正アクセス再発防止に万全を期してまいります。
本件に関してのご相談・お問い合わせにつきましては、以下へご連絡くださいますようお願い申し上げます。
＜お問合せ先＞
・本件に関わる事項：本社お客様係（contact@dlight.jp）宛にご連絡ください。
