牡丹👘🥂Botan💋

Booking.comを通じて日本のホテルを予約したことがある方は、いまスマホを確認してください。 帝国ホテルが2026年5月22日、ホテルニューオータニ大阪が同月に相次いで公式サイトに掲載した注意喚起の内容は、単なる「不審メールに注意」というレベルではありません。Booking.comやagodaで予約した一部の客に対し、WhatsAppやメールで「予約確認のためクレジットカード情報を入力してください」と誘導するフィッシングメッセージが届いています。問題の核心は、そのメッセージに宿泊客の氏名、予約番号、宿泊日程が正確に記されている点です。知らない相手から届いたにもかかわらず、内容が本物そのものです。 この「正確さ」こそが今回の問題の急所です。 Booking.comは2026年4月12日、「権限を持たない第三者」が顧客の氏名、メールアドレス、電話番号、予約詳細にアクセスした可能性があることを公式に認めました。クレジットカード番号自体は含まれていないとしていますが、影響を受けたユーザー数は現時点で非公表です。4月13日には一部の予約のPINを強制リセットし、メールで通知を送りました。同社の日本法人は「自社のバックシステムへの不正アクセスの形跡はない」と説明していますが、4月の時点でPINを強制変更している事実とこの説明の間には、説明されない部分が残ります。 攻撃者が必要としているのは、カード番号ではありません。「あなたの名前」「あなたの予約番号」「あなたが泊まるホテル名と日程」。この4点があれば、ホテルの担当者を完全に装ったメッセージが作れます。被害に遭った記者は、アパホテルに予約を入れていたところ、「リンダ」と名乗るブラジルの電話番号から英語でWhatsAppメッセージが届きました。内容には正確な氏名、予約番号、宿泊日程が記されていました。日本のホテルなのに英語で連絡が来た、発信元が+55（ブラジル）だった、という違和感で気づいた方が助かっています。 攻撃の流入経路は1つではありません。Booking.com本体への不正アクセスに加え、ホテル側が管理に使うパソコン端末のマルウェア感染によって、Booking.comの管理システムへのIDとパスワードが盗まれるケースも確認されています。ホテルの端末が乗っ取られると、攻撃者はホテルになりすましてBooking.comの公式チャット機能からメッセージを送ることができます。その場合、メールの送信元はBooking.com公式アドレスになります。本物のメールアドレスから届く偽のメッセージです。 この攻撃キャンペーンは2023年6月から継続しており、現在までに国内100以上の宿泊施設が被害を公表しています。帝国ホテルやニューオータニ大阪が注意喚起を出したのは今月のことですが、問題自体は3年にわたって維持されてきた攻撃の延長上にあります。Booking.comは2018年にも同様の情報流出事故を起こし、GDPRに基づく72時間以内の報告義務を22日超過したとして47万5,000ユーロの制裁金を科されています。当時と今回、同じプラットフォームで同じ構図の攻撃が繰り返されています。 今すぐ確認すべきことを整理します。 Booking.comやagodaで予約を入れているホテルがある場合、そのホテルの公式サイトに直接アクセスし、不審なメッセージに関する注意喚起が出ていないかを確認してください。WhatsApp、Googleメッセージ、SMSを問わず、クレジットカード情報の入力を求めるリンクが届いた場合は、リンクをタップせずに削除してください。メッセージに正確な予約情報が書かれていても、本物の確証にはなりません。宿泊施設に問い合わせる場合は、届いたメッセージ内の電話番号やURLではなく、公式サイトに掲載された連絡先を使ってください。 Booking.comを安全に使うかどうかではなく、すでに使ったことがある人が今何をすべきかが問われています。予約情報はすでに誰かの手に渡っている可能性があります。