概要
5月20日に不審なアクセスを検知。ゲスト情報は氏名・性別・生年月日・電話番号・住所・予約内容で、ゲストのメールアドレス、パスワード、カード情報は対象外。一方、取引先区分にはメールアドレス、口座情報、請求・支払情報等が含まれる。認証情報の悪用による他取引先情報へのアクセスも確認。総数はNULLとする。
時系列
- 発生
- 発覚
- 公表
不審アクセスを検知しsatsuki全アカウントをリセット。
ゲスト向け通知を公表（公開メタデータは10:00 JST）。
ゲスト・取引先通知を最終更新。
企業・組織の対応
5月20日にsatsuki全アカウントのパスワードを強制リセットしアクセス元を遮断。5月21日に当局へ報告・警察へ相談し、5月26日から他サービスでもリセットした。
利用者向けの対策
企業・組織の正規窓口で通知を確認し、突然の連絡のリンクから認証情報や支払情報を入力しないでください。
情報源・出典
- パートナー向け：システムからの情報流出アソビュー · 2026-11-09
- ゲスト向け：satsukiからの情報流出アソビュー · 2026-11-09