フィッシング詐欺

湯布院やわらぎの郷やどやをご利用のお客様へ

平素より湯布院やわらぎの郷やどやをご利用いただき、誠にありがとうございます。

このたび、当館が導入している予約コントロールシステム(複数の宿泊予約サイトを一括管理するシステム)の提供元である『手間いらず株式会社』より、同社システムに対する第三者からの不正アクセスが確認されたとの報告を受けました。
また、手間いらず株式会社の調査により、宿泊者情報の一部が第三者に閲覧または取得された可能性を否定できないことが確認されております。

●発生している事象について
2026年9月21日(月)までに成立した予約で、2026年9月21日(月)以降の宿泊日の予約を対象に、海外の送信番号(+351など)からWhatsApp等のメッセージアプリを使用し、不審なメッセージが送られてくる事象を確認しております。

メッセージには、お客様のお名前・宿泊日などの予約情報が記載されている場合があり、さも当館からのお知らせであるかのように、クレジットカード情報の入力を促す内容の文言が掲載されているケースがあります。
なかには「クレジットカード情報を入力しないと予約がキャンセルされる」といった、対応を焦らせるような内容のメッセージが送付されているようです。

当館ではお客様への連絡手段として、公式のメールアドレスまたは宿泊予約サイトのメッセージ機能を使用しております。
WhatsApp等のメッセージアプリを使用して、ご予約の確認やお支払い、あるいは予約がキャンセルされるといったご連絡を差し上げることはございません。

もし不審なメッセージを受信された場合は、以下の点に十分にご注意ください。

・不審なメッセージへ返信をしない
・メッセージ内のURLやリンクを開かない
・クレジットカード情報や個人情報を入力しない
・メッセージの指示に従って支払いや送金をおこなわない
・予約内容を確認する場合は、宿泊予約サイトのカスタマーサポートへ問い合わせる

万が一、クレジットカード情報を入力された場合や、支払い・送金をおこなってしまった場合は、速やかにご利用のクレジットカード会社等へご連絡ください。

●今後の対応について
手間いらず株式会社では、不正アクセスの原因についてすでに特定しており、今回確認された不正アクセスの原因となった箇所への対策を完了したとの報告を受けております。
あわせて、警察への通報・外部専門機関への調査依頼および個人情報保護委員会への報告を進めているとの報告も受けております。

お客様にはご心配とご迷惑をおかけしておりますことを、心よりお詫び申し上げます。

湯布院やわらぎの郷やどや
支配人

Dear Guests,

Thank you for your continued support of Yufuin Yawaragi no sato Yadoya.

We have recently received a report from "TEMAIRAZU Co., Ltd.," the provider of the reservation management system (a system that centrally manages multiple online booking platforms) used by our hotel, stating that unauthorized access to their system by a third party has been confirmed.
Furthermore, an investigation by TEMAIRAZU Co., Ltd. has confirmed that it cannot be ruled out that some guest information may have been viewed or obtained by a third party.

● Details of the Incident
We have confirmed that suspicious messages are being sent to our guests via messaging apps such as WhatsApp, primarily from Indian phone numbers (e.g., +351), regarding reservations made by September 21, 2026, with stay dates on or after September 21, 2026.
This issue has been occurring at hotels throughout Japan that have implemented systems from TEMAIRAZU Co., Ltd.

These messages may include reservation details such as your name and check-in date, and in some cases, they contain text that appears to be a notification from our hotel, prompting you to enter your credit card information.
Some messages appear to be designed to create a sense of urgency, such as stating, “Your reservation will be canceled if you do not enter your credit card information.”

We use our official email address or the messaging feature on the booking website to contact our guests.
We never use messaging apps such as WhatsApp to send notifications regarding reservation confirmations, payments, or reservation cancellations.

If you receive a suspicious message, please take the following precautions:

・Do not reply to suspicious messages.
・Do not open any URLs or links contained in the message.
・Do not enter your credit card information or personal information.
・Do not make any payments or money transfers based on the instructions in the message.
・If you need to confirm your reservation details, please contact the customer support of the online booking site.

In the unlikely event that you have entered your credit card information or made a payment or money transfer, please contact your credit card company immediately.

● Future Measures
We have been informed that TEMAIRAZU Co., Ltd. has already identified the cause of the unauthorized access and has completed implementing countermeasures for the specific area that led to this incident.
We have also been informed that they are proceeding with reporting the incident to the police, requesting an investigation by an external specialized agency, and reporting it to the Personal Information Protection Commission.

We sincerely apologize for any concern and inconvenience this may have caused our guests.

Yufuin Yawaragi no sato Yadoya
Manager