平素は格別のご愛顧を賜り、厚くお礼申し上げます。
このたび、当社が提供する予約システムにおきまして、第三者からの不正アクセスが発生したことをご報告申し上げます。
ご利用の皆様および関係者の皆様に多大なるご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。
1. 概要と経緯
2026年9月22日、システムにおける異常を検知し調査を行ったところ、第三者による不正アクセスを確認いたしました。
ただちにアクセス遮断等の緊急措置を実施し、現在は弁護士と連携のうえ、詳細な調査を進めております。
2. 影響範囲
・対象件数：1,536,322件
・対象データ：予約者の情報（氏名、電話番号、メールアドレス、予約店舗・メニュー・日時等）
3. 今後の対応
関係機関（個人情報保護委員会等）への報告を行うとともに、引き続き影響範囲の特定とセキュリティ強化を推進してまいります。
新たな事実が判明した場合は、追ってお知らせいたします。
【本件に関するお問い合わせ窓口】
株式会社ファインズ お客様対応窓口
・お問合せフォーム： https://e-tenki.co.jp/contact/
・電話番号： 03-5459-4073 （電話受付：平日9:30～18:00）
専用お問い合わせフォームの設置について（2026年10月29日 追記）
本件に関する専用お問い合わせフォームを10月19日に設置いたしました。
ご契約者様からのお問い合わせ：
https://e-tenki.co.jp/contact-reserve-system-incident-contractor/
ご予約者様からのお問い合わせ：
https://e-tenki.co.jp/contact-reserve-system-incident-customer/
ご契約者様へのご案内（2026年10月29日 追記）
以下の内容は10月16日に漏えい対象となるご契約者様へお送りしているメールの内容について掲載するものとなります。なお、個別のメールでは対象件数や期間などの注記をつけておりますが、本ページに掲載するにあたりそれらの記載は削除しております。
お客様各位
株式会社ファインズでございます。
平素より、予約システム「いつあき」「TSUNAGU」をご利用いただき、誠にありがとうございます。このたび、弊社の予約システムが第三者による不正アクセスを受け、お客様の情報を含む予約データが漏えいしたことを確認いたしました。多大なご迷惑とご心配をおかけしますことを、心より深くお詫び申し上げます。
本件の概要と、お客様に関係する範囲をご報告いたします。本メールは、契約が終了しているお客様を含め、対象となる予約データをお預かりしていたすべてのお客様にお送りしております。━━━━━━━━━━━━━━━
■1. 事案の概要と原因
━━━━━━━━━━━━━━━
2026年9月21日から22日にかけて、予約システムのプログラムの入力処理の不備を悪用した不正アクセスを受け、不正に作成された管理者用のアカウントが使用されて、予約データが取得されました。9月22日早朝、運用保守会社の監視により異常を検知し、同日、攻撃元からの通信の遮断、不正に作成されたアカウントのパスワード変更等の対応を行いました。現在、弁護士と連携して調査を進めております。━━━━━━━━━━━━━━━
■2. お客様に関係する範囲
━━━━━━━━━━━━━━━
・対象となった予約の期間：
・漏えいを確認したご予約者様：件
※予約データで確認したお客様ID数。同じ方が複数のIDをお持ちの場合等があるため、人数とは一致しないことがあります。
※予約データにはテスト予約の情報を含んでいる場合があります。上記のほか、データベースから読み出されたおそれのあるお客様がいないかを調査しております。判明した場合は、改めてご連絡いたします。
━━━━━━━━━━━━━━━
■3. 漏えいした情報
━━━━━━━━━━━━━━━
・ご予約者様の氏名、電話番号、メールアドレス
・ご予約の内容（店舗・施設名、担当スタッフ名、メニュー名、予約日時、予約番号、料金・割引、予約の登録・更新日時、予約区分等）
・ご予約者様に関して、顧客名の欄に記載されていた情報（顧客名の欄に、氏名以外の情報を記載されていた場合）━━━━━━━━━━━━━━━
■4. 漏えいしたおそれのある情報（調査中）
━━━━━━━━━━━━━━━
以下の情報についても漏えいのおそれがあり、実際に取得されたかどうかと対象の範囲を調査しております。
・ご予約者様の住所、生年月日、性別
・ご予約者様のマイページのログイン情報（ご登録のある方）
・顧客情報に記入された顧客メモ、予約フォームの追加の入力項目
・契約者情報及び管理画面の利用者の情報予約データにはクレジットカード番号・マイナンバーの項目はなく、調査の範囲で、これらが含まれていたことは確認されておりません。また、10月16日時点で、本件に起因する二次被害は確認されておりません。
━━━━━━━━━━━━━━━
■5. 弊社の対応
━━━━━━━━━━━━━━━
・ご予約者様への通知：対象のご予約者様には、10月19日から順次、ご登録のメールアドレス宛てに本件のお詫びとお知らせをお送りいたします。メールが届かない方には、電話・郵送等による連絡を検討しております。
・公表：弊社公式サイトに本件のお知らせを掲載しております。
https://e-tenki.co.jp/news/%e5%bc%8a%e7%a4%be%e3%82%b7%e3%82%b9%e3%83%86%e3%83%a0%e3%81%b8%e3%81%ae%e4%b8%8d%e6%ad%a3%e3%82%a2%e3%82%af%e3%82%bb%e3%82%b9%e3%81%ab%e3%82%88%e3%82%8b%e6%83%85%e5%a0%b1%e6%bc%8f%e3%81%88%e3%81%84/
・対象の範囲・お客様への対応の状況・再発防止の措置は、判明・実施し次第、更新してご報告いたします。━━━━━━━━━━━━━━━
■6. 個人情報保護委員会への報告について
━━━━━━━━━━━━━━━
弊社では9月25日に速報を提出済みで、その際「影響を受ける委託元企業様が複数社ある」旨をあわせて報告しております。
この段階では企業名・ご契約者様名までは特定して記載しておりません。今回のように委託先（弊社）で漏えいが発生した場合、個人情報保護法上、委託元である貴社にも委員会への報告義務が生じます。
今回は該当する委託元企業様が多数にのぼるという事情から、委員会に確認のうえ、弊社から各委託元企業様の情報を含めて報告する「連名報告」という形でご対応いただけるようになっております。【連名報告へのご参加について】
連名報告にあたり、お客様からの合意が必要となります。
お客様ご自身で個別にご報告されるご意向の場合は、【10月31日】を目処に弊社までご連絡頂けますようお願い申し上げます。
ご連絡を頂きました場合は、報告に必要な情報を別途ご提供いたします。
連名報告に同意いただける場合は特段のご連絡は不要です。━━━━━━━━━━━━━━━
■7. お客様へのお願い
━━━━━━━━━━━━━━━
(1) ご予約者様からお問い合わせがあった場合は、下記の弊社窓口をご案内ください。弊社から対象のお客様に直接ご連絡いたします。
(2) 弊社やお客様をかたる不審な連絡が行われるおそれがあります。不審な連絡の報告を受けられた場合は、弊社にお知らせください。
(3) 管理画面のパスワードについて、弊社にて再設定いたします。変更日と変更後の内容については別途ご連絡いたします。
(4) 個人情報保護委員会への報告やご予約者様への通知をお客様のご判断で行われる場合は、弊社からの連絡を待って遅らせることなく行っていただき、内容に食い違いが生じないよう、弊社にもお知らせください。━━━━━━━━━━━━━━━
■8. 本件に関するお問い合わせ先
━━━━━━━━━━━━━━━
このメールは送信専用のアドレスからお送りしているため、ご返信いただいてもお答えできかねます。
恐れ入りますが、お問い合わせは下記の窓口までお願いいたします。株式会社ファインズ お問い合わせ窓口
お問い合わせフォーム：https://e-tenki.co.jp/contact/多大なご迷惑とご心配をおかけしますことを、重ねて深くお詫び申し上げます。
調査により新たにお知らせすべき事項が判明した場合は、速やかにご報告いたします。2026年10月16日
株式会社ファインズ
ご予約者様へのご案内（2026年10月29日 追記）
以下の内容は10月19日から漏えい対象となるご予約者様へ順次お送りしているメールの内容について掲載するものとなります。なお、個別のメールでは対象件数や期間などの注記をつけておりますが、本ページに掲載するにあたりそれらの記載は削除しております。
件名：
【重要】予約システム「いつあき」「TSUNAGU」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ本文：
お客様株式会社ファインズです。
当社は、店舗・施設が予約情報やお客様の情報を管理するための予約システム「いつあき」「TSUNAGU」を提供しております。
お客様ご自身が当社のサービス名をご存じない場合でも、ご利用の店舗・施設を通じて情報が登録されていることがあります。このたび、同システムが第三者による不正アクセスを受け、お客様の個人情報が漏えいしたことを確認いたしました。
本メールは、漏えいの対象であることを確認したお客様にお送りしております。お客様に多大なるご心配とご迷惑をおかけしますことを、心より深くお詫び申し上げます。
━━━━━━━━━━━━━━━
■事案の概要と原因
━━━━━━━━━━━━━━━
2026年9月21日から22日にかけて、不正に作成された管理者用のアカウントが使用され、予約データが取得されました。
調査の結果、予約システムのプログラムの入力処理の不備を悪用した不正アクセスであることを確認しております。
アカウントの作成経路や被害の範囲の詳細は、引き続き調査しております。9月22日早朝、運用保守会社の監視によりシステムの異常が検知され、同日、攻撃元からの通信の遮断、不正に作成されたアカウントのパスワード変更等の対応を行いました。
9月25日には、個人情報保護委員会に報告いたしました。現在、弁護士と連携して調査を進めております。━━━━━━━━━━━━━━━
■漏えいした情報
━━━━━━━━━━━━━━━
・氏名
・電話番号
・メールアドレス
・予約内容（店舗・施設名、担当スタッフ名、メニュー名、予約日時、予約番号、料金・割引情報、予約の登録・更新日時、予約区分等）
・氏名の欄に付記されていた、お客様に関する情報（該当する方のみ）
※ご登録・ご予約の内容により、含まれる項目は異なります。━━━━━━━━━━━━━━━
■漏えいしたおそれのある情報（調査中）
━━━━━━━━━━━━━━━
以下の情報についても漏えいのおそれがあり、実際に取得されたかどうかと対象範囲を調査しております。
・住所
・生年月日
・性別
・上記とは別に保存されていた、お客様に関する備考・メモ、予約フォームの追加の入力項目
・マイページのログイン情報（ログインID・パスワードに関する情報）
※いずれもご登録のあるお客様のみ。━━━━━━━━━━━━━━━
■二次被害について
━━━━━━━━━━━━━━━
予約データにはクレジットカード番号・マイナンバーの項目はなく、調査の範囲で、これらが含まれていたことは確認されておりません。また、10月19日時点で、本件に起因する二次被害は確認されておりません。
ただし、漏えいした情報を悪用し、当社や店舗・施設を装った不審なメール、SMS、電話等が行われるおそれがあります。・本件の対応を理由に、パスワード、認証コード、クレジットカード番号等を求める連絡には応じないでください。
・不審な場合は、メール内のリンクを使わず、公式サイト等で確認した窓口へお問い合わせください。
・ログイン情報が不正に取得された場合、マイページや、同じログイン情報を使用する他のサービスへの不正ログインにつながるおそれがあります。マイページと同じパスワードを他のサービスでもお使いの場合は、そのサービスの公式サイト・アプリからパスワードを変更してください。━━━━━━━━━━━━━━━
■今後の対応
━━━━━━━━━━━━━━━
本件に関するお知らせと今後の更新情報は、当社公式サイトに掲載しております。
調査により新たにお知らせすべき事項が判明した場合は、速やかにご案内いたします。※本メールは送信専用アドレスから配信しております。
【本件に関するお問い合わせ窓口】
株式会社ファインズ お問い合わせ窓口
お問い合わせフォーム：https://e-tenki.co.jp/contact/