此次,H.I.S.飯店控股株式會社確認,負責運營用於自家網站會員電子報發送的外部服務公司,疑似因外部不正當存取而發生資訊外洩。
目前,我們正在調查事實關係,並努力掌握受害狀況及防止二次受害。
對於相關的顧客及所有關係者造成極大的不便與擔憂,我們深表歉意。
1.概要與經過
本公司每月透過外部服務向飯店會員發送電子報,但該委託公司遭受不正當存取的駭客攻擊。繼收到確定與本公司契約資訊外洩的通知後,進一步發現會員的「發送名單」也可能遭到外洩。
2.疑似外流的資訊
約14萬名飯店會員的「姓名」及「電子郵件地址」可能遭到非法提取。
※不包含信用卡資訊。
3.今後的對應措施
在持續確認來自該外部服務公司的報告與調查詳細資訊的同時,若發生該客戶的個人資訊被惡意利用等情況,我們將採取適當的措施。我們會迅速向個人資訊保護委員會報告。此外,關於已公開的PHP(程式語言)漏洞,我們已在本公司預約網站進行版本更新,並完成安全對策。現在,本公司預約網站運作正常且安全。
<本件相關諮詢>
H.I.S.飯店控股股份有限公司 客戶服務窗口
050-1743-0810