【重要】關於發送引導至釣魚網站的訊息(後續報導)

最後更新日期與時間:2026年3月25日
衷心感謝您平日對京都格蘭巴赫精選酒店的惠顧。
近日,我們接獲部分透過 Expedia.com 及其集團網站(以下簡稱「Expedia.com」)等管道於「京都格蘭巴赫精選酒店」(以下簡稱「本飯店」)預訂的客人反映,表示曾收到來自外部第三方的釣魚訊息,該訊息是透過通訊軟體「WhatsApp」發送的。
對於造成各位客戶極大的困擾與擔憂,我們謹此致上誠摯的歉意。
關於後續調查結果,謹此報告如下。
■調查結果
經調查確認,第三方向以本公司員工收到的釣魚郵件為起點,非法取得Expedia.com所提供之預訂管理介面中本飯店名義的認證資訊,並藉此存取該管理介面。
此外,亦接獲通報指出,曾下榻本飯店且透過「WhatsApp」收到釣魚訊息的客人,因輸入信用卡資訊等資料,導致支付遭盜用(截至本文發布日為止共1起)。
■遭非法瀏覽之個人資料的範圍
經向 Expedia 公司確認,遭未經授權查閱的資料,為 2026 年 2 月 21 日至 2027 年 1 月 31 日期間透過 Expedia 預訂住宿的部分顧客之姓名、電話號碼及住宿日期等資訊(目前尚未確認有信用卡資訊遭查閱)。
■關於防止損害擴大的措施
事件曝光後,Expedia 公司已迅速採取封鎖存取等應對措施。此外,針對可能遭人非法瀏覽個人資料的客戶,Expedia 公司已透過 WhatsApp 發送提醒訊息。
■防止復發的措施
本公司對此事件深感重視,並將推動以下防止再發措施。
- 重新檢視與外部預約系統整合之安全措施
- 強化帳戶管理機制
- 持續對員工進行資安教育
- 強化包含多因素驗證在內的運作措施
針對此次事件,我們謹向因此感到擔憂的客戶及相關人士致上最誠摯的歉意。
本公司今後也將持續與外部系統供應商合作,致力於維持安全的營運體制。
本公司在向客戶發送有關預約的通知時,絕不會透過社群媒體或 WhatsApp 等管道聯繫客戶。
若收到可疑訊息,請務必謹慎,切勿點擊訊息中的網址連結。
此外,若您在預訂本飯店等事宜時收到上述訊息,請聯絡以下服務窗口。
【客戶預約諮詢窗口】
京都格蘭巴赫精選酒店
電話號碼 075-221-2211
電子郵件地址 info-kyoto@grandbach.co.jp
【客戶個人資料處理諮詢窗口】
綠意款待管理股份有限公司(GB事業部)
電子郵件地址 hotel@greenhouse.co.jp