概要
10月14日に把握した。予約番号・状態・宿泊施設情報等が対象となり得るが、範囲と人数は未確定。カード情報は影響を受けず、パスワードは可能性のある情報に含まれていない。
時系列
- 発生
- 発覚
- 公表
不正閲覧を把握し緊急対応。
公式通知を公表。
企業・組織の対応
不正IPとアクセス経路を遮断し、認証・アクセス制御・監査ログを強化。KISA、警察、外部専門家と調査している。
利用者向けの対策
宿泊施設やONDAを装うメッセージの追加支払い依頼に応じず、予約元の公式窓口で確認する。
情報源・出典
- Personal Information Breach and Our ApologyONDA Co., Ltd. · 2026-11-09