サイバー犯罪
何者かが把握しているのは、あなたが昨夏どこに宿泊したか――それもオーストラリア国内の120物件にわたって
オーストラリアのアパートメントホテルチェーンであるQuestは、顧客データを流出させたことを明らかにしました。
あるThe Registerの読者が、同チェーンから届いた「Important Security Update Regarding Your Quest Data(Questのデータに関する重要なセキュリティ更新)」という件名のメールを親切にも共有してくれました。
このメールは「お客様の個人情報の一部に関わる、最近発生したデータセキュリティインシデントについてお知らせいたします」という、歓迎できない知らせから始まります。
メールはさらにこう続きます。「2026年8月17日月曜日、データベースシステムへの不正アクセスを検知し、直ちにインシデントの封じ込め措置を講じました。このインシデントは、当社のサードパーティサービスプロバイダーを通じた脆弱性に起因するものです」
流出したデータは「2025年6月以前の記録に関するもの」で、宿泊客の氏名フルネームに加え、Questが「メールアドレスおよび/またはその他の連絡先情報」と説明する情報が含まれています。
The RegisterがQuestにコメントを求めたところ、同社は「ごく少数のデータ項目には生年月日も含まれます」と回答しました。
つまり、この情報にアクセスした人物は、なりすまし詐欺を試みるにあたって十分な材料を手にしていることになります。
もっとも、Questは今回の侵害の発生源となったサードパーティの名称や、侵害がどのように起きたのか、また流出の影響を受けた顧客数については明らかにしていません。
同社はまた、流出したデータの範囲についての当方の質問にも回答しませんでした。Questの営業開始から30年以上が経過しているため、今回の流出がどこまで遡るのか気になるところです。
Questはオーストラリアを中心に、ニュージーランドとフィジーにも展開する120以上の物件を運営しています。The Registerが確認したところ、Expedia、Wotif、Booking.comといった人気のサードパーティ旅行予約サイトにもQuestの物件が掲載されており、同社の施設に宿泊した海外からの旅行者もリスクにさらされている可能性があることを示唆しています。
この宿泊施設運営会社はThe Registerに対し、影響を受けたすべての宿泊客に連絡を取り、脆弱性のあったシステムを封じ込めて修正し、是正措置を完了させたうえで、フォレンジック調査に着手し、外部のサイバーセキュリティおよびプライバシーのアドバイザーを雇用したと説明しています。
これは現在進行中の事案であり、続報が入り次第The Registerは更新していきます。®
