さぎの湯荘をご宿泊予約者の皆様へ

只今、「予約確認と合わせて予約が成立していないため予約金を請求する詐欺メール」が英文・日本語文で届いたという問い合わせを多数いただいております。こちらのメールは詐欺メールになりますので、削除をお願いいたします。

当館から予約金を依頼することはございません。

本件につきまして、ご旅行を楽しみにご計画頂いておりましたご予約にご不安を与えてしまったこと、誠に申し訳ございません。心よりお詫び申し上げます。この事態を真摯に受け止め、誠心誠意対応してまいります。引き続き状況が判明次第、迅速にご案内いたします。まず、個人名・メールアドレスが漏洩している可能性が高い状況について、改めて深くお詫び申し上げます。現在、弊社が使用する予約管理システム「手間いらず」手間いらず株式会社による詳細調査が進行しており、文章にて状況を説明頂いておりますので、添付いたします。

さぎの湯荘　　

株式会社　鷺の湯荘　

代表取締役　田辺大輔

～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～

平素より、弊社サービスご利用宿泊施設をご利用いただき、誠にありがとうございます。
手間いらず株式会社でございます。

弊社は、宿泊施設向けに予約管理システム「TEMAIRAZU」を提供しております。
このたび、弊社システムにおいて第三者による不正アクセスが発生し、ご利用施設様の宿泊予約に関する情報の一部が外部から閲覧・取得された可能性を否定できないことを確認いたしました。
ご宿泊予約者様には、多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

1．事象と対策
2026年9月21日（月）深夜、一部の宿泊施設様より、予約者様に不審なメッセージが届いているとのお問い合わせを受け、調査を開始いたしました。
調査の結果、過去に提供していたサービスを構成する機能の一部にセキュリティ上の問題があり、第三者による「TEMAIRAZU」シリーズへの不正アクセスが行われたことを確認いたしました。
当社が確認している不正アクセスは2026年9月21日（月）に発生したものに限られ、現時点までの調査において、その他の日時に同様の不正アクセスは確認されておりません。
2026年9月26日（土）に原因となった箇所を特定し、当該箇所への対策および必要な再発防止策を実施完了しております。

2．不審なメッセージが確認されている予約
現時点で当社が確認している範囲では、以下条件の予約の一部について、予約者様に不審なメッセージが送信されている事象を確認しております。
なお、現在も本事象による影響範囲の特定に向け、情報セキュリティを専門とする外部機関にも協力を依頼し、 引き続き詳細な調査を進めております。

＜対象予約日＞
・2026年9月21日までに成立した予約

＜不正アクセスにより閲覧およびデータ取得された可能性がある情報＞
・氏名
・住所
・電話番号
・メールアドレス
・宿泊予約情報
（宿泊施設名、予約サイト名、予約番号、チェックイン日、チェックアウト日、宿泊金額、その他）
※クレジットカード番号、予約サイトのログインID、パスワード情報は保有しておりません。

3．現在の対応状況
不正アクセスの原因については特定しており、今回確認された不正アクセスの原因となった箇所への対策は完了しております。
あわせて、類似箇所の点検や監視体制の強化など、再発防止およびさらなるセキュリティ強化を進めております。

4．予約者様にご注意いただきたい事項
今回の事象に関連し、宿泊施設等を装った（宿泊予約サイトおよび宿泊施設のメールドメイン以外からのご連絡）不審なメールやSMS、
WhatsApp等が送信され、外部サイトへのアクセスやクレジットカード情報等の入力を求められる事例を確認しております。
宿泊施設を名乗る不審な連絡を受信された場合は、以下の点に十分ご注意ください。

・メッセージに記載されたURLやリンクを開かない
・クレジットカード情報や個人情報を入力しない
・不審なメッセージに返信しない
・メッセージの指示に従って支払いや送金を行わない
・予約内容を確認する場合は、予約された宿泊施設または宿泊予約サイトの公式窓口へ問い合わせる
※本件により、お客様の宿泊予約が自動的にキャンセルされることはございません

万が一、不審なウェブサイトにクレジットカード情報等を入力された場合は、速やかにご利用のクレジットカード会社へご相談ください。
なお、本事象の原因となったシステムでは、クレジットカード情報を取り扱っておらず、保有しておりません。

5．今後の対応について
警察および個人情報保護委員会に報告・相談のうえ、適切に対応してまいります。
今後、新たにお知らせすべき事実を確認した場合には、弊社Webサイトにて随時お知らせいたします。

【本件に関するお知らせ】
日本語版：弊社からのお知らせ（日本語）
English：Notice in English

また、本件に関するお問い合わせにつきましては、下記の緊急ヘルプデスクまでご連絡ください。

■緊急ヘルプデスク
helpdesk@temairazu.com

今回の事象を極めて重く受け止め、安全性と信頼性を守ることが重要な責務であると再認識し、さらなるセキュリティ強化に全社を挙げて取り組んでまいります。
あらためまして、このたびの件により、ご宿泊予約者様に多大なるご心配とご迷惑をおかけしておりますことを、重ねて深くお詫び申し上げます。

━━━━━━━━━━━━━━━━━━━━
手間いらず株式会社　緊急ヘルプデスク
〒150-0013
東京都渋谷区恵比寿1-21-3 恵比寿NRビル7F
HP：＜手間いらず株式会社Webサイト＞
━━━━━━━━━━━━━━━━━━━━


[Important] Notice and Apology Regarding Unauthorized Access to Our System
Dear Guest,
We are TEMAIRAZU, Inc., the provider of “TEMAIRAZU,” a reservation management system used by accommodation providers.
You are receiving this notice because you have made a reservation at a property that uses our services.
We recently confirmed that an unauthorized third party accessed our system. Based on our investigation to date, we cannot rule out the possibility that some guest reservation information stored in our system was viewed or obtained by that third party.
We sincerely apologize for the significant concern and inconvenience this incident has caused.
1. Incident and Measures Taken
Late at night on September 21, 2026 (Japan Standard Time), we received reports from several accommodation providers that their guests had received suspicious messages. We immediately began an investigation.
Our investigation confirmed that a security issue in a feature of a service we previously offered allowed an unauthorized third party to access the TEMAIRAZU system.
The unauthorized access identified to date occurred on September 21, 2026. Based on our investigation so far, we have not identified any similar unauthorized access on other dates.
On September 26, 2026, we identified the cause of the incident and implemented measures to address the issue and prevent recurrence.
2. Reservations Associated with Confirmed Suspicious Messages and Information Potentially Affected
Based on the information currently available, we have confirmed that suspicious messages have been sent to some guests whose reservations meet the following condition:
The reservation was made on or before September 21, 2026.
We are continuing a detailed investigation, with the assistance of an external information security specialist, to determine the extent of the impact.
The following information may have been viewed or obtained as a result of the unauthorized access:
Name
Address
Phone number
Email address
Reservation details, including the property name, booking website, reservation number, check-in and check-out dates, and accommodation charges
3. Current Response and Security Measures
We have identified the cause of the unauthorized access and implemented the necessary measures to address it.
We are also inspecting similar system components and strengthening our monitoring systems as part of our ongoing efforts to prevent recurrence and further enhance security.
4. Important Precautions for Guests
In connection with this incident, we have confirmed that suspicious messages impersonating accommodation providers have been sent via email, SMS, WhatsApp, and other channels from sources other than the official email domains of booking websites or accommodation providers. These messages ask recipients to visit external websites or enter credit card details or other personal information.
If you receive a suspicious message claiming to be from your accommodation provider, please take the following precautions:
Do not click on or open any links contained in the message.
Do not enter your credit card details or other personal information on websites linked from the message.
Do not reply to the message.
Do not make payments or transfer money as instructed in the message.
To confirm your reservation details, contact the property or the booking website you used through its official contact channels. Do not use links or contact details provided in the suspicious message.
Please note that this incident will not cause your reservation to be automatically canceled.
If you have entered your credit card details on a suspicious website, please contact your credit card issuer immediately.
Please note that the system involved in this incident does not process or store credit card information.
5. Further Updates
We have reported this incident to and are consulting with the police and the Personal Information Protection Commission of Japan, and we will continue to take appropriate action.
If we identify any new information that should be communicated, we will provide updates on our corporate website as appropriate.
Further details and the latest updates will be posted on our corporate website.
Notices Regarding This Incident
Notice in Japanese
Notice in English
If you have any questions regarding this incident, please contact our Emergency Helpdesk.
Emergency Helpdesk
helpdesk@temairazu.com
We take this incident extremely seriously and recognize that protecting the information entrusted to us and maintaining your trust are among our most important responsibilities. We are committed to further strengthening security measures across our company.
Once again, we sincerely apologize for the significant concern and inconvenience this incident has caused.
━━━━━━━━━━━━━━━━━━━━
TEMAIRAZU, Inc. | Emergency Helpdesk
Ebisu NR Building, 7th Floor
1-21-3 Ebisu, Shibuya-ku
Tokyo 150-0013, Japan
Website: TEMAIRAZU, Inc.
━━━━━━━━━━━━━━━━━━━━