海月館グループの宿泊施設への不正アクセス｜お客様の氏名・連絡先流出の可能性 2026

2026年11月1日

＠SOHO編集部

この記事のポイント

✓海月館の不正アクセスについて
✓2026年8月3日の公式のお知らせをもとに整理
✓海月館グループの宿泊施設で7月29日夕刻から30日午前に不正アクセスが発生し

海月館の不正アクセスについて、淡路島の洲本温泉にある「ホテル海月館」の公式サイトは、2026年8月3日、海月館グループの宿泊施設で悪意のある第三者による不正アクセスが発生し、お客様の個人情報が流出した可能性があると発表しました。流出した可能性があるのは氏名、連絡先などで、宿泊内容の詳細とクレジットカード番号などが流出している可能性はないとされています。海月館グループの宿を利用したことがある人がまずすることは、宿を名乗るメールのURLにアクセスせずに削除すること、メールでカード番号やパスワードを求められても入力しないこと、そして入力してしまった心当たりがあればすぐにカード会社に連絡することです。

2026年11月1日時点で、海月館の公式サイトのお知らせ一覧に、この件の続報は掲載されていません。流出した可能性のある件数、対象となった宿泊施設の名前、調査の結果は、2026年11月1日時点で公表されていません。この記事は、海月館グループの公式のお知らせを開き直して確かめた内容だけで書いています。報道の数字や推測は入れていません。

海月館グループの宿泊施設で何が起きたのか

ホテル海月館は、兵庫県洲本市の洲本温泉にある宿泊施設です。紀淡海峡を望む大浴場や露天風呂、淡路島の食材を使った会席料理を案内しており、自社農園での収穫体験なども行っています。公式サイトには「海月館グループサイト」の欄があり、淡路島のほかにも各地の温泉の宿泊施設が並んでいます。

今回の件は、この海月館の公式サイトに、2026年8月3日付で「【重要なお知らせ】弊社グループの宿泊施設における不正アクセスに関するお詫びと注意喚起」として掲載されたものです。お知らせを出したのは「海月館グループシステム管理部」です。

お知らせの骨子は次のとおりです。

海月館グループの宿泊施設で、悪意のある第三者による不正アクセスが発生した
お客様の個人情報が流出した可能性があることが分かった
発生した日時は、2026年7月29日の夕刻から30日の午前
流出した可能性があるのは、お客様の個人情報（氏名、連絡先など）
宿泊内容の詳細とクレジットカード番号などが流出している可能性はない
判明後、ただちに不正アクセスを遮断し、専門機関を交えた調査とセキュリティ強化の対策を実施している
海月館グループがメールなどでクレジットカード番号やパスワードの入力を求めることは一切ない
問い合わせは、海月館グループシステム管理部のメールアドレス [email protected] へ

お知らせで使われている言葉は「流出した可能性のあることが判明」「外部へ流出した可能性が確認されました」です。流出したと確定した書き方ではありません。この記事でも、お知らせの言葉どおり「流出した可能性」と書き、「流出した」とは言い切りません。

不正アクセスとは、使う権限のない人が、他人のIDを使ったり、システムの弱点を突いたりして、コンピュータに入り込むことです。日本では不正アクセス禁止法で禁じられている行為です。

お知らせのタイトルは「注意喚起」という言葉を含んでいます。注意喚起とは、被害が起きないよう利用者に注意を呼びかけることです。お知らせの2つ目の柱が「フィッシングメール等に関するご注意（重要）」になっていることから、流出した可能性のある連絡先に偽のメールが届くことへの備えを、とくに強く呼びかけている内容だと分かります。

公表の経緯と2026年11月1日時点で分かっていること

海月館グループがこの件で出したお知らせは、2026年8月3日付の1本です。時系列を整理すると次のようになります。

日時	出来事
2026年7月29日夕刻から30日午前	海月館グループの宿泊施設で不正アクセスが発生
判明後ただちに	不正アクセスを遮断し、専門機関を交えた調査とセキュリティ強化の対策を開始
2026年8月3日	海月館の公式サイトにお詫びと注意喚起のお知らせを掲載

お知らせの全文は、海月館の公式サイトの【重要なお知らせ】弊社グループの宿泊施設における不正アクセスに関するお詫びと注意喚起で読めます。

2026年11月1日時点で海月館の公式サイトのお知らせ一覧を開き直すと、8月3日より後に掲載されているのは、8月13日の館内で販売しているわらび餅の案内と、10月1日の自社農園の新米の予約開始の案内です。不正アクセスの件の続報、調査の結果、件数の公表、対象者への個別の連絡についての案内はありません。

お知らせには、専門機関を交えた調査を実施していると書かれていますが、調査の結果を公表する予定や時期は書かれていません。続報が出たときに見落とさないよう、海月館グループの宿を利用したことがある人は、公式サイトのお知らせ一覧を時々開いて確かめておくと安心です。

発生から公表までは、5日ほどです。発生の日時が「7月29日夕刻から30日午前」と、半日ほどの幅で示されている点も、このお知らせの特徴です。この時間帯に不正アクセスが行われていたことは分かっていますが、その間にどれだけの情報が見られたり持ち出されたりしたのかは、お知らせに書かれていません。

流出した可能性がある情報と、流出の可能性がない情報

お知らせが挙げた項目を、流出した可能性があるものと、流出の可能性がないと明記されたものに分けると、次のようになります。

区分	項目
流出した可能性がある	氏名
流出した可能性がある	連絡先など
流出している可能性はない	宿泊内容の詳細
流出している可能性はない	クレジットカード番号など

お知らせは、発生の経緯と現在の状況を次のように書いています。

概要：第三者による不正アクセスにより、お客様の個人情報（氏名、連絡先など）が外部へ流出した可能性が確認されました。なお、宿泊内容の詳細およびクレジットカード番号などが流出している可能性はございません。出典: kaigetsu.jp

お知らせの言葉は「お客様の個人情報（氏名、連絡先など）」です。「連絡先」が具体的に何を指すのかは書かれていません。宿の予約で使う連絡先には、一般にメールアドレス、電話番号、住所などがありますが、どれが含まれるのかは分かりません。「など」と付いているので、氏名と連絡先のほかにも項目がある可能性も残っています。この記事では、書かれていない項目を推測で挙げません。

一方で、宿泊内容の詳細とクレジットカード番号などは、流出している可能性はないと明記されています。宿泊内容の詳細とは、いつ、どの部屋に、何人で泊まったかといった予約の中身のことと読めます。宿泊内容の詳細が流出している可能性はないとされているので、宿泊の日付や部屋の中身まで書かれた連絡が届いた場合でも、それを今回の件と結び付けて本物だと判断する理由にはなりません。

クレジットカード番号が流出している可能性もないとされているので、この件で宿のシステムからカード番号が盗まれ、勝手に使われる心配は小さいと言えます。ただし、偽のメールにだまされて、自分でカード番号を入力してしまえば話は別です。お知らせがフィッシングメールへの注意を「重要」として呼びかけているのは、このためです。

件数は、お知らせに書かれていません。何人、何件のお客様の情報が対象なのかは、2026年11月1日時点で公表されていません。件数が分からない以上、利用した時期が古いか新しいかで、自分は関係ないと決めつけないことが大切です。

「弊社グループの宿泊施設」はどこか

お知らせは「弊社グループの宿泊施設」と書いており、どの施設で不正アクセスが起きたのかを名指ししていません。お知らせが海月館の公式サイトに掲載され、問い合わせ先が「海月館グループシステム管理部」になっていることは分かりますが、対象がホテル海月館だけなのか、グループのほかの施設を含むのかは、お知らせからは読み取れません。

海月館の公式サイトの「海月館グループサイト」の欄には、淡路島の洲本温泉のほかにも、各地の温泉の宿泊施設が並んでいます。しかし、そのどれが今回の件の対象なのか、あるいはグループの施設で共通に使っている仕組みが対象なのかは、お知らせに書かれていません。この記事では、特定の施設の名前を挙げて「対象」とは書きません。

グループのどの施設を使ったことがある人でも、自分が対象に入るかどうかが分からない以上、対象である前提で備えるのが安全です。次の節以降で紹介する備えは、どれも手間のかからないものです。対象でなかったとしても損はありません。

どの施設が対象なのかを確かめたい場合は、後の節で紹介する海月館グループシステム管理部に、自分が利用した施設の名前と時期を書いてメールで問い合わせるのが確実です。

原因と海月館グループの対応

原因について、お知らせに書かれているのは「悪意のある第三者による不正アクセス」という言葉だけです。どのシステムが狙われたのか、どのような手口だったのか、どうやって気づいたのかは書かれていません。専門機関を交えた調査を実施していると発表されており、2026年11月1日時点で調査結果の公表はありません。この記事では原因を「調査中と発表」として扱い、手口を推測しません。

お知らせに書かれている海月館グループの対応は、次のとおりです。

判明後、ただちに不正アクセスを遮断した
専門機関を交えた調査を実施している
セキュリティ強化の対策を実施している
公式サイトでお詫びとフィッシングメールへの注意を呼びかけた
問い合わせ窓口としてシステム管理部のメールアドレスを案内した
再発防止と情報管理体制の強化に全力を挙げる

対象となったお客様に個別に連絡するかどうか、個人情報保護委員会や警察に報告や相談をしたかどうかは、お知らせに書かれていません。この記事では、書かれていない対応を、したともしていないとも書きません。

お詫びの金品や補償の有無についても、お知らせに記載はありません。流出した可能性の段階での発表なので、補償に触れていないのは自然なことです。この記事では補償の有無を推測しません。

自分が対象かを確かめる方法

2026年11月1日時点で、海月館グループは対象となった施設、件数、お客様の範囲を公表していません。そのため、自分が対象かどうかを確定させる方法は、今のところありません。できることは次の3つです。

1つ目は、海月館グループから連絡が届いていないかを確かめることです。個別の連絡をするかどうかはお知らせに書かれていませんが、宿の予約に使ったメールアドレスの受信箱で、8月以降に海月館グループから届いたメールがないかを見ておきます。その際、メールの中でカード番号やパスワードの入力を求められていたら、それは本物ではありません。海月館グループは、メールなどでカード番号やパスワードの入力を求めることは一切ないと明言しています。

2つ目は、宿を名乗る不審なメールやSMSが届いていないかを見ることです。7月下旬以降に、海月館や海月館グループの宿を名乗る、心当たりのない連絡が届いていれば、連絡先が第三者の手に渡った可能性を考えて備えます。

3つ目は、窓口に問い合わせることです。自分が利用した施設が対象かどうか、自分の情報が含まれるかどうかは、海月館グループシステム管理部にメールで問い合わせて確かめられます。窓口の詳細は後の節にまとめています。

予約を予約サイト経由でしたのか、宿の公式サイトや電話で直接したのかによって、宿に残る情報が違うこともあります。問い合わせるときは、どの経路で予約したかも書いておくと、話が早く進みます。

不審なメールやSMSが届いた場合は、削除する前に、件名、送信元、届いた日時を書き留めるか、画面を保存しておくと役に立ちます。問い合わせのときに具体的に伝えられるほか、同じような連絡が多くの人に届いているかを宿の側で確かめる手がかりにもなります。URLは押さず、記録したら削除してください。

海月館グループの宿を利用したことがある人がすること

流出した可能性があるのは、氏名と連絡先などです。ここから起こりうるのは、宿の名前を使った偽のメールやSMS、電話です。お知らせの呼びかけに沿って、要る対策だけを挙げます。

宿を名乗る不審なメールを受け取ったら、URLにアクセスせず、そのまま削除する。海月館グループがお知らせで呼びかけている対応です。
メールなどでクレジットカード番号やパスワードの入力を求められても応じない。海月館グループは、そうした入力を求めることは一切ないと明言しています。
偽のサイトでカード番号を入力してしまった場合は、すぐに利用しているカード会社に連絡し、利用停止などの手続きをとる。これもお知らせで案内されている対応です。
カードの利用明細に、覚えのない請求がないかを確かめる。
宿の予約に使ったサイトやサービスのパスワードを、ほかのサービスで使い回していないかを見直す。

カードの利用明細の見方や、覚えのない請求を見つけたときの手順は、クレジットカードの不正利用の確認方法｜明細の見方と身に覚えのない請求への対処 2026で紹介しています。少額の請求を何度か重ねてくる手口もあるので、金額の小さい請求も見落とさないようにしてください。

ここで大切なのは、慌てて連絡先を変えることではありません。宿の名前で届いた連絡でも、カード番号やパスワードを求めるものには応じない、という1つの決まりを守ることが、いちばん効く守りになります。

宿や予約を装うメールとSMSの見分け方

流出した可能性のある連絡先には、今後、宿の名前を使った偽の連絡が届く可能性があります。たとえば、次のような文面が考えられます。

「ご予約の確認のため、カード情報の再入力をお願いします。期限までに手続きがない場合は予約が取り消されます」
「不正アクセスのお詫びとして返金の手続きを行います。口座またはカードの情報を入力してください」
「宿泊料金の決済に失敗しました。下のURLからお支払い情報を更新してください」

これらは考えられる文面の例で、実際にこうした連絡が届いたと発表されているわけではありません。共通しているのは、予約の取り消しや返金など、受け取った人が気にする話題を使い、カード番号の入力を求める点です。海月館グループはメールなどでカード番号の入力を求めることは一切ないとしているので、この種の連絡は、それだけで偽物と判断してよい材料になります。

見分けるときは、本文の中身ではなく、本文以外の手がかりを見ます。送信元のアドレスが、これまで宿から届いていたものと同じかを確かめます。URLを押す前に、パソコンならマウスを重ねて、スマホなら長押しして、行き先のアドレスを確かめます。気になる予約があれば、届いたメールのURLからではなく、自分で宿の公式サイトや、予約に使ったサイトを開いて確かめます。

SMSを使った詐欺はスミッシングと呼ばれます。SMSは送信元の表示を偽装されやすく、本物の会社からのSMSと同じ並びに偽物が表示されることもあります。見分け方はスミッシング詐欺の見分け方｜SMSの本文とURLで判定する手順で、メールの見分け方はフィッシング詐欺メールの見分け方｜5秒で振り分ける手順と開いた後の対処で紹介しています。

カード番号を入力してしまったときの手順

偽のメールやSMSにだまされて、カード番号を入力してしまった場合は、時間との勝負になります。海月館グループのお知らせは、速やかにカード会社に連絡し、利用停止などの手続きをとるよう案内しています。手順を順番に整理します。

カードの裏面に書かれているカード会社の電話番号にかける。偽のメールやSMSに書かれた番号ではなく、カードそのものに書かれた番号を使います。
偽のサイトにカード番号を入力したことを伝え、カードの利用停止を頼む。
再発行の手続きを頼む。新しいカードは番号が変わるので、盗まれた番号は使えなくなります。
利用明細を確かめ、覚えのない請求があればカード会社に伝える。
公共料金や通販サイトなど、そのカードで自動の支払いを登録しているところを書き出し、新しいカードが届いたら登録し直す。

偽のサイトでカード番号と一緒にパスワードや認証のコードを入力してしまった場合は、そのパスワードを使っているサービスのパスワードも変えます。認証のコードとは、ネットでカードを使うときなどにSMSで届く数字のことで、本人であることを確かめるためのものです。これを入力してしまった場合も、カード会社に伝えてください。

不正な請求が見つかった場合の扱いは、カード会社ごとの規約で決まっています。補償されるかどうか、どこまでが対象になるかは、カード会社の窓口で確かめてください。

電話への備えと家族で予約した場合

「連絡先」に電話番号が含まれるかどうかは、お知らせに書かれていません。ただ、宿の予約では電話番号を登録することが多いので、含まれている可能性も考えて、電話への備えもしておくと安心です。

宿の名前で電話がかかってきて、カード番号や口座の情報、認証のコードを聞かれたら、その場では答えずに電話を切ります。気になる場合は、宿の公式サイトに載っている電話番号に、自分でかけ直して確かめます。電話番号が外に出たときの一般的な備え方は、電話番号の流出チェックの方法｜流出したらどうなるかと迷惑電話・SMSへの備え 2026で紹介しています。

家族旅行やグループ旅行では、代表者1人の名前と連絡先で予約することがよくあります。その場合、流出した可能性があるのは代表者の情報です。一方で、偽の連絡は代表者だけでなく、一緒に旅行した家族に話として伝わることもあります。代表者として予約した人は、家族に今回の件を伝え、宿を名乗る連絡でカード番号を聞かれても応じないよう一声かけておくと安心です。

高齢の家族の名前で予約していた場合や、家族の連絡先を登録していた場合は、とくに丁寧に伝えておきます。家族が自分で宿を予約していた場合も、どの宿をいつ使ったかを聞いておくと、偽の連絡が届いたときに一緒に確かめやすくなります。「返金があります」「お詫びの手続きです」という話は、不安な気持ちにつけこみやすいものです。宿がカード番号を聞くことはない、という一点だけでも共有しておけば、被害を防ぐ助けになります。

予約サイト経由で予約した人が確かめること

宿の予約は、宿の公式サイトや電話で直接する方法のほかに、旅行の予約サイトを経由する方法があります。お知らせは、予約の経路ごとに対象が違うかどうかには触れていません。どの経路で予約した人も、対象の可能性があると考えて備えておくのが安全です。

予約サイト経由で予約した人は、宿を名乗る連絡が届いたとき、予約サイトの自分のページを開いて確かめる方法があります。メールのURLからではなく、自分で予約サイトのアプリや公式サイトを開き、予約の状態に変わりがないか、宿からのメッセージが本当に届いているかを見ます。予約サイトの画面で何も変わっていなければ、届いた連絡は偽物の可能性が高いと判断できます。

予約サイトのアカウントのパスワードを、ほかのサービスと同じにしている場合は、この機会に別のものに変えておくと安心です。今回のお知らせでパスワードが流出したとは書かれていませんが、偽の連絡でパスワードを入力させようとする手口に備えられます。

宿の公式サイトで直接予約した人は、宿の公式サイトを自分で開いて、お知らせや予約の確認の画面を確かめます。電話で予約した人は、宿の公式サイトに載っている電話番号にかけて確かめます。どの経路でも、届いた連絡に書かれたURLや電話番号を使わない、という点は同じです。

これから宿泊の予定がある人が気をつけること

海月館グループの宿にこれから泊まる予定がある人は、予約の前後に届く連絡にとくに気をつけてください。宿泊の前には、予約の確認や当日の案内など、宿から連絡が届くことがあります。本物の連絡と偽の連絡が同じ時期に届くと、見分けにくくなります。

宿泊前に届いた連絡で、次のような内容があれば、応じる前に確かめます。

予約を続けるためにカード番号の再入力を求める
事前の決済が必要だとして、支払いのページへ誘導する
予約が取り消されそうだと急がせる

海月館グループは、メールなどでカード番号やパスワードの入力を求めることは一切ないとしています。宿泊の予定があるからといって、この原則は変わりません。少しでも迷ったら、予約に使った経路から自分で予約の状態を確かめてください。

宿泊当日に、フロントで不審な連絡のことを相談するのも1つの方法です。届いた連絡の画面を見せて、宿から送ったものかどうかを尋ねておくと安心です。

続報で確かめたい点

2026年11月1日時点のお知らせには、まだ書かれていないことが多くあります。続報が出たときに、次の点が分かるかどうかを見ておくと、自分の備えを見直しやすくなります。

確かめたい点	2026年11月1日時点の状況
対象となった宿泊施設の名前	「弊社グループの宿泊施設」とだけ書かれている
流出した可能性のある件数	書かれていない
「連絡先など」の中身	書かれていない
不正アクセスの原因と手口	書かれていない。専門機関を交えて調査中
対象者への個別の連絡	書かれていない
関係機関への報告	書かれていない

とくに大切なのは、「連絡先など」の中身です。メールアドレスだけなのか、電話番号や住所も含まれるのかによって、備えるべきことが変わります。住所が含まれていれば、郵便で届く偽の案内にも気をつける必要が出てきます。続報でこの点が示されたら、自分に関わる項目に合わせて備えを見直してください。

続報が出たかどうかは、海月館の公式サイトのお知らせ一覧で確かめられます。報道やまとめサイトの情報ではなく、公式のお知らせで確かめるのが確実です。

日帰りプランや通販を利用した人の考え方

海月館の公式サイトでは、宿泊のほかに日帰りプランも案内されており、通販サイト「海月うまいもん市場」で自社農園の米などを販売しています。8月3日のお知らせが対象として書いているのは「弊社グループの宿泊施設」で、日帰りプランや通販サイトの利用者が対象かどうかには触れていません。

この記事では、日帰りプランや通販サイトの利用者が対象だとも、対象ではないとも書きません。宿泊施設のシステムと、日帰りや通販の申し込みの仕組みが同じなのか別なのかは、お知らせから読み取れないからです。

日帰りプランや通販だけを利用した人で、自分が対象かどうかが気になる場合は、システム管理部に、利用したサービスと時期を書いて問い合わせると確実です。対象かどうかが分かるまでの間は、宿泊した人と同じように、海月館の名前で届く連絡でカード番号やパスワードを入力しない、という備えをしておけば十分です。

海月館グループの呼びかけを整理する

お知らせの中で、海月館グループが利用者に呼びかけていることは、短くまとめると次の表のとおりです。迷ったときは、この表に戻って確かめてください。

場面	海月館グループの呼びかけ
メールなどでカード番号やパスワードの入力を求められた	海月館グループからそうした入力を求めることは一切ない
不審なメールを受信した	URLにアクセスせず、そのまま削除する
万が一、情報を入力してしまった	速やかにカード会社へ連絡し、利用停止などの手続きをとる
不安な点や分からない点がある	システム管理部（[email protected]）に問い合わせる

この4つは、どれもお知らせにそのまま書かれている内容です。今回の件で利用者がすることは、突き詰めればこの4つに収まります。届いた連絡がどれほど本物らしく見えても、この表と食い違う行動を求めてきたら、まず疑ってかかってください。

問い合わせ窓口

この件の問い合わせ先として、海月館グループは次の窓口を案内しています。

窓口	連絡先
海月館グループシステム管理部	メールアドレス [email protected]

受付時間と電話の窓口は、お知らせに載っていません。この件の問い合わせは、上のメールアドレスで受け付けると案内されています。宿の予約や宿泊についての通常の問い合わせとは、窓口が分かれている点に注意してください。

問い合わせるときは、利用した施設の名前、利用した時期、予約に使った経路（予約サイト、宿の公式サイト、電話など）、届いた不審な連絡があればその内容と日時を書いておくと、話が早く進みます。不審なメールに書かれた返信先やアドレスには送らず、必ず上の公式のアドレスに送ってください。

在宅で仕事をする人が気をつけること

在宅で仕事をしている人の中には、取引先の出張や社員旅行の宿の手配を受けている人もいます。その場合、宿に登録した連絡先が自分のものでも、宿泊する人の氏名は取引先の社員の情報です。手配を代行して海月館グループの宿を予約したことがある人は、宿泊した取引先の担当者に、今回の件と偽の連絡への注意を一言伝えておくと丁寧です。

また、自分が予約の連絡先として仕事用のメールアドレスや電話番号を登録していた場合は、そこに宿の名前を使った偽の連絡が届く可能性があります。仕事の受信箱では、請求や支払いの連絡が日常的に届くので、偽の連絡が紛れ込みやすいものです。宿や予約の名前で支払いを求められたら、仕事の連絡と同じように、メール以外の方法で確かめる習慣をつけておくと安心です。

個人情報保護委員会は、事業者が個人データを漏えいさせた、またはそのおそれがある場合のうち、一定の要件に当たるものについて、委員会への報告と本人への通知を義務づけています。要件には、不正の目的で行われたおそれがある行為による漏えいや、本人の数が1,000人を超える漏えいなどが含まれます。取引先の社員の名前や連絡先を扱って手配の仕事をしている在宅の人も、個人情報を扱う事業者として同じ決まりの中にいます。詳しくは、個人情報保護委員会の漏えい等の対応とお役立ち資料で確かめられます。個別の事情でどう扱われるかは、委員会の相談窓口で確認してください。

仕事に使うアカウントの守り方としては、パスワードに加えて別の手段で本人であることを確かめる多要素認証が基本です。考え方はMFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で紹介しています。宿泊施設のような小さな事業者が使える支援の考え方は、中小企業のサイバーセキュリティ対策2026｜IT導入補助金で防御力を強化する方法にまとまっています。

分からないことを分からないまま扱う力が、仕事の信頼になる

今回の海月館グループの件は、件数も、対象の施設も、原因も、2026年11月1日時点では公表されていません。分かっているのは、発生の日時、流出した可能性のある項目、流出の可能性がない項目、そしてカード番号やパスワードを求める連絡には応じないという呼びかけです。情報が少ないときほど、分かっていることと分かっていないことを分けて受け止めることが大切です。

フリーランスや在宅ワークの市場を2004年から見てきた立場から言えば、取引先から長く信頼される人ほど、確かめていないことを確かなこととして伝えません。「現時点ではここまで分かっていて、ここから先はまだ公表されていない」と言い分けられる人は、トラブルのときにも頼られます。社内や取引先で、偽の連絡への備えをそろえる方法としては、偽のメールを使った訓練があり、中身は社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドで紹介しています。

セキュリティに関わる仕事を在宅で受けたい場合も、最初の一歩は、こうした事案の発表を正確に読み、言い過ぎずに説明できるようになることです。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。

2026年11月1日時点で、この件の続報は出ていません。海月館グループの宿を利用したことがある人は、公式サイトのお知らせ一覧を時々確かめ、宿の名前で届いた連絡でもカード番号やパスワードは入力しない、という基本を続けてください。

よくある質問

Q. ホテル海月館に泊まったことがありますが、対象になりますか？

2026年8月3日のお知らせは「弊社グループの宿泊施設」と書いており、どの施設が対象かを名指ししていません。2026年11月1日時点で、対象の施設、件数、お客様の範囲は公表されていません。自分が対象かを確かめたい場合は、利用した施設と時期を書いて、海月館グループシステム管理部（[email protected]）にメールで問い合わせてください。

Q. クレジットカードの番号は流出していますか？

お知らせでは、宿泊内容の詳細とクレジットカード番号などが流出している可能性はないとされています。流出した可能性があるのは、氏名と連絡先などです。ただし、宿を名乗る偽のメールでカード番号を入力すると、その情報は偽サイトを作った側に渡ります。海月館グループはメールなどでカード番号の入力を求めることは一切ないとしています。

Q. 宿を名乗るメールのURLを開いてカード番号を入力してしまいました。どうすればよいですか？

すぐに、カードの裏面に書かれた番号からカード会社に連絡し、利用停止などの手続きをとってください。海月館グループのお知らせもこの対応を案内しています。あわせて再発行を頼み、利用明細に覚えのない請求がないかを確かめます。パスワードや認証のコードも入力していた場合は、そのこともカード会社に伝えてください。