【『TEMAIRAZU（手間いらず）』シリーズ不正アクセス】宿泊者情報流出の可能性、ホテルが今すぐ確認すべきこと【後編】

正式に不正アクセスが確認
9月26日には原因箇所を特定し、対策を完了

昨日の続きです。

【サイトコントローラー『TEMAIRAZU』シリーズ利用施設は確認を】予約情報を悪用したWhatsAppフィッシングに注意【前編】

前回、弊社クライアントの複数施設で、宿泊予約をしたお客様に対してWhatsApp経由で不審なメッセージが届いている、という内容でBlogを書いておりました。

その後進展があり、サイトコントローラー「TEMAIRAZU（手間いらず）」を利用している宿泊施設は早急に確認しておいた方がよさそうです。

【『TEMAIRAZU（手間いらず）』シリーズとは？】
国内宿泊施設向けに複数の宿泊予約サイトの一元管理を行う基本能と、予約情報の高速取得やイールドマネジメント機能等を備えたASPシステムです。宿泊施設は、『TEMAIRAZU』シリーズを利用することで、一括で在庫と料金のコントロールができ、収益を上げ、コスト削減が可能となり、利益の最大化が実現できます。

昨日の日中までの時点では、「複数の予約経路で発生しているものの、共通してTEMAIRAZUシリーズを利用している」ところまでは確認できていましたが、原因を特定することはできませんでした。

ですが2026年9月27日の夜、手間いらずから正式な案内がありました。

TEMAIRAZUへの不正アクセスを確認

手間いらずによると、2026年9月21日深夜頃、第三者による「TEMAIRAZU」シリーズへの不正アクセスが発生。
宿泊者情報の一部が第三者に閲覧、または取得された可能性を否定できないとのことです。

原因は、過去に提供していたインストール型サービスを構成する機能の一部にあったセキュリティ上の問題。
9月26日には原因箇所を特定し、対策を完了したと発表されています。

前回の記事で書いた「なぜ予約経路が違うのに、同じようなWhatsAppが届くのか？」という疑問についてもこれである程度つながりました。

対象となる可能性がある予約

現時点では、

・9月21日までに成立した予約
・9月21日以降に宿泊する予約
・予約者がWhatsAppを利用している予約

この条件すべてに該当する予約の一部で、不審なメッセージが確認されています。

予約確認や確定を装い、「クレジットカード情報を再入力してください」「緊急のお支払いが必要です」などと案内し、外部サイトへ誘導する手口です。

TEMAIRAZU利用施設はパスワード変更を

施設側でまず行っておきたいのが、TEMAIRAZUのログインパスワード変更です。

あわせて、

・他サービスと同じパスワードを使わない
・身に覚えのないログインアカウントがないか確認する
・スタッフ間で今回の事象を共有する
・お客様へ不審なメッセージへの注意喚起を行う

このあたりは早めに対応しておいた方がよいでしょう。

なお、在庫・料金・予約連携などについては正常に稼働しているとのことです。

さいごに

昨日の記事を書いた時点では「TEMAIRAZUが共通しているようだ」という段階でしたが、今回正式に不正アクセスが確認されました。

特に怖いのは、実際の宿泊者名や宿泊日などの予約情報を使ってフィッシングメッセージが送られる可能性があることです。
情報が本物だからこそ、お客様も信用してしまいます。

TEMAIRAZUシリーズをご利用の施設は、「もう対策されたから大丈夫」ではなく、まずはパスワード変更と管理画面の確認、そしてお客様への注意喚起まで行っておくことをオススメします。

この件については、また新しい情報が入りましたらBlogでもお伝えしたいと思います。

【追伸】
その後、Xで有益な情報が…

ちなみにTLリンカーンでも確認されました。
— yoshiaki koga (@KG_092) September 28, 2026

TL-リンカーン導入施設もご注意ください。

【手間いらず関連の記事一覧はコチラ】
https://kawashimablog.com/wp01/?cat=329

【追伸】
「ブログ村」に参加しておりますので、良かったら「ポチッ」とお願いします！
https://blog.with2.net/link/?1766752

【ネット予約の販売・管理でお困りの方へ】
ネット予約の売り上げを伸ばしたい。
日々の宿泊トレンドを知りたい。
人手不足で、OTAのプラン延長やサイトコントローラーをうまく活用出来ていない等。

コチラからお仕事のご依頼も承っておりますので、お気軽にご相談くださいませ⇒CONTACT
※もちろんSNSのDM等でも結構です。