ワシントンホテルの情報漏えいの可能性｜ランサムウェアで元従業員の個人情報、予約管理システム経由で宿泊者情報対象と確かめること 2026

2026年11月1日

＠SOHO編集部

この記事のポイント

✓ワシントンホテルの情報漏洩について
✓2026年2月14日公表のランサムウェア被害と
✓9月以降の予約管理システム経由の宿泊者情報の件を公式発表で整理

ワシントンホテルの情報漏洩について、ワシントンホテルプラザとワシントンR&Bホテルを運営するワシントンホテル株式会社は、2026年2月14日にランサムウェアの感染被害を初めて公表しました。2026年11月1日時点で分かっていることは2つあります。1つは、9月7日の最終報と9月25日のお知らせで、社内の管理業務のサーバーにあった従業員と退職者の個人情報（氏名、住所、銀行口座情報、履歴書など）について、漏えいした可能性を完全には否定できないとされたことです。もう1つは別の件で、9月29日と10月21日のお知らせで、同社が使う予約管理システム「TEMAIRAZU」への不正アクセスにより、宿泊者の氏名・電話番号・メールアドレスなどが第三者に閲覧または取得された可能性を否定できないと発表されたことです。宿泊した人がまずすることは、ホテルや予約サイトを名乗るSMS・メール・WhatsAppのリンクを開かず、カード情報を入力しないことです。同社に勤めていた人は、9月25日のお知らせで自分が対象の期間に当たるかを確かめ、不審な電話や郵便、身に覚えのない請求に注意します。

この記事は、2026年11月1日時点でワシントンホテル株式会社の新着情報に掲載されている発表を開き直して確かめた内容だけで書いています。報道の件数や推測は入れていません。2つの件は原因も対象も違うので、節を分けて説明します。名前が似ている藤田観光グループの「○○ワシントンホテル」との違いも、後半の節で整理します。

ワシントンホテルの情報漏洩で起きた2つの件

まず、全体像を表で整理します。「ワシントンホテル情報漏洩」と調べて出てくる情報は、時期の違う2つの件が混ざっていることが多く、どちらの話かで自分がすることが変わります。

項目	ランサムウェアの件	予約管理システムの件
初めての公表	2026年2月14日	2026年9月24日（不審なメッセージへの注意）
起きたこと	一部のサーバーへの不正アクセスとランサムウェアの感染	予約管理システムの提供元である手間いらず株式会社のシステムへの不正アクセス
対象になりうる人	一部の従業員と退職者	一部の予約の予約者・宿泊者
主な項目	氏名、所属部署、生年月日、入社年月日、住所、履歴書、銀行口座情報、基礎年金番号、標準報酬月額（在籍時期で違う）	宿泊者の氏名、電話番号、メールアドレス、宿泊施設名、チェックイン日とチェックアウト日、宿泊料金
発表の表現	漏えいした可能性を完全に否定することはできない	第三者に閲覧または取得された可能性を否定できない
2026年11月1日時点の段階	9月7日に最終報、9月25日に退職者向けのお知らせ	10月21日の第3報まで。提供元が影響範囲を調査中

ランサムウェアとは、パソコンやサーバーのデータを勝手に暗号化して使えなくし、元に戻す代わりにお金を要求するコンピューターウイルスの一種です。最近は、暗号化の前にデータを盗み出し、「払わなければ公開する」と脅す手口もよく知られています。

2つの件で共通しているのは、どちらも「漏えいした」と確定した発表ではなく、可能性を否定できないという段階だという点です。同社は、ランサムウェアの件について情報の窃取を示す明確な痕跡は確認されていないとし、予約管理システムの件でも、クレジットカード情報は原因になったシステムで扱っていないとしています。ただし、予約管理システムの件では、実際に予約者に不審なメッセージが届いていることが確認されています。この点が、宿泊した人にとって一番気をつけるべきところです。

ランサムウェア被害の公表の経緯

ランサムウェアの件は、2月の初報から9月の最終報まで、5回の発表で少しずつ中身が分かってきました。日付順に並べます。

日付	発表	分かったこと
2026年2月13日 22時	（発生）	一部のサーバーでランサムウェアによるものと思われる不正アクセスを検知し、侵入を確認。外部ネットワークを遮断
2026年2月14日	ランサムウェア感染被害のお知らせ	対策本部を設置し、警察と外部専門家に相談。業務データへの不正アクセスを確認し、情報流出は調査中。会員組織「ワシントンネット」の顧客情報は別会社のサーバーにあり、不正アクセスは確認されていない
2026年2月20日	第2報	全ホテルで通常営業。外部予約サイト経由の客の情報も、外部事業者のクラウド環境にあり不正アクセスは確認されていない。管理業務のファイル（Excel、Word等）の一部が暗号化または削除
2026年4月6日	第3報	実行犯が公開先として示唆していたダークウェブサイト上で、客の個人情報などが公開された事実は確認されていない。バックアップから復元できることを確認。全端末とサーバーへのEDR製品の導入を完了
2026年9月7日	調査結果および対応状況のお知らせ（最終報）	外部接続機器を経由した不正アクセスが起点と判明。情報窃取を示す明確な痕跡は確認されていない。管理業務のサーバーに一部従業員の個人情報があり、対象者に順次個別に通知
2026年9月25日	退職者の皆様の個人情報に関するお知らせ	対象の期間と項目を公表。連絡先が分からない退職者には、このお知らせの掲載をもって通知に代える

ダークウェブとは、通常の検索では見つからず、特別な手段でしかつながらないインターネット上の場所のことです。盗まれた情報の売り買いや、攻撃者による脅しの公開に使われることがあります。同社は、4月の第3報でも9月の最終報でも、そこで同社に関連する情報の公開は確認されていないとしています。

EDRとは、パソコンやサーバーの不審な動きを見張り、問題が起きたときに原因を調べられるようにする仕組みのことです。同社の最終報にも同じ意味の注記があります。

ホテルの営業への影響は、2月の時点で一部のホテルのクレジットカード端末が使えないといった障害が出たものの、2月20日の第2報で全ホテルが通常営業を続けていると発表されています。宿泊の予約や支払いについては、この件で特別な手続きは求められていません。

最終報で分かった原因と、客の情報の扱い

9月7日の最終報は、外部の専門調査会社によるフォレンジック調査の完了を受けたものです。フォレンジック調査とは、サーバーやパソコンに残った記録を集めて分析し、不正アクセスの原因や経路、被害の範囲を調べることです。

フォレンジック調査の結果、外部接続機器を経由した不正アクセスを起点としてランサムウェア感染が発生し、一部のサーバーが暗号化されたことを確認いたしました。出典: ワシントンホテル株式会社「ランサムウェア感染被害に関する調査結果および対応状況のお知らせ（最終報）」

外部接続機器とは、社内のネットワークを外のインターネットとつなぐための機器のことです。どの機器だったのか、どんな弱点が使われたのかまでは、最終報には書かれていません。発表に無いことは、この記事でも推測しません。

客の情報について、最終報ははっきり分けて書いています。

会員組織「ワシントンネット」の顧客情報は、外部事業者が管理する環境に保管されており、その環境への不正アクセスは確認されていない
会員以外の客の情報も、同じく外部事業者が管理する環境にあり、不正アクセスは確認されていない
一方で、社内の管理業務で使っていたサーバーに、一部の従業員に関する個人情報が含まれていた

つまり、ランサムウェアの件で対象になりうるのは、宿泊した客ではなく、同社で働いていた人です。ワシントンネットの会員や宿泊しただけの人は、2026年11月1日時点の発表では、この件の対象とはされていません。

最終報では、再発防止策として次の5つを順次進めていると書かれています。

EDRの導入などによる端末とサーバーの監視の強化
認証とアクセスの管理の強化
ネットワークとシステムの基盤のセキュリティの強化
バックアップの運用と復旧の体制の強化
従業員への情報セキュリティの教育と訓練の継続

業績への影響は軽微と見込まれ、2026年5月14日に公表した通期の業績予想に費用を一定程度織り込んでいると書かれています。調査結果の報告は最終報で区切りとされていますが、今後公表すべきことが出れば知らせるとしています。

元従業員と退職者の対象と項目

9月25日のお知らせで、対象になる人と項目が在籍した時期ごとに示されました。社員として在籍した時期、入社した時期、雇用保険に入っていたかどうかで項目が違います。

対象になる人	漏えいした可能性がある項目
① 2000年4月から2018年1月までに社員として在籍した人（契約社員を含み、パートタイマーを除く）	氏名、所属部署、生年月日、入社年月日
② 2018年2月から2020年3月までに入社し、雇用保険に加入していた人（雇用形態を問わない）	氏名、所属部署、生年月日、入社年月日、住所、基礎年金番号、標準報酬月額
③ 2020年4月から2026年2月13日までに入社した人（雇用形態を問わない）	氏名、所属部署、生年月日、入社年月日、住所、履歴書、銀行口座情報（雇用保険に加入していた人は基礎年金番号と標準報酬月額も）

基礎年金番号とは、公的年金の加入者に一人ひとつ割り当てられる番号のことです。標準報酬月額とは、健康保険や厚生年金の保険料を計算するために、毎月の給与をいくつかの区切りに当てはめた金額のことで、おおよその給与の水準が分かります。

③の期間に入社した人は、履歴書と銀行口座情報が含まれます。履歴書には、学歴や職歴、資格、家族のこと、顔写真などが書かれていることが多いので、ほかの区分より多くの情報が関わります。ただし、どの項目が履歴書に書かれていたかは人によって違い、お知らせにも中身の項目までは書かれていません。

①の区分は、2000年4月から2018年1月までに社員として在籍した人で、パートタイマーは含まれないと書かれています。項目も氏名、所属部署、生年月日、入社年月日の4つで、住所や口座の情報は入っていません。一方、②と③の区分は「雇用形態を問わず」とされているので、アルバイトやパートで入社した人も対象に入ります。学生のころにホテルでアルバイトをしていた人は、入社した時期が2018年2月以降なら②か③に当たる可能性があるので、時期を思い出しておきます。

同社は、対象の人に個別の通知を順次進めているとしています。退職してから時間がたっていたり、連絡先が分からなかったりして個別に連絡できない人については、9月25日のお知らせの掲載をもって通知に代えるとしています。つまり、通知が届いていなくても、上の表の期間に当たる人は対象になっている可能性があります。

調査の結果、情報の窃取を示す明確な痕跡は確認されておらず、ダークウェブサイト等においても当社に関連する情報の公開は確認されておりません。一方で、不正アクセスが発生した事実を踏まえ、個人情報が漏えいした可能性を完全に否定することはできないと判断しております。出典: ワシントンホテル株式会社「ランサムウェア感染被害に伴う退職者の皆様の個人情報に関するお知らせ」

お知らせの時点で、対象の個人情報が不正に使われた事実や、第三者に公開された事実は確認されていないとされています。

元従業員と退職者がすること

在籍した時期が上の表に当たる人は、項目に合わせて次のことをしておくと安心です。全部をすぐに済ませる必要はなく、自分の区分に関係するものだけで構いません。

自分の区分を確かめる。入社した年月と、雇用保険に入っていたかを思い出し、①から③のどれに当たるかを見ます。分からなければ、後の節の窓口に問い合わせます
銀行口座情報が含まれる③の人は、給与の振込に使っていた口座の入出金の明細を見て、身に覚えのない引き落としや入金がないかを確かめます。口座番号は、それを示して本人らしく見せる電話や郵便に使われることがあります
住所が含まれる②と③の人は、元の勤め先、年金事務所、役所、銀行などを名乗る郵便や訪問に注意します。封筒の差出人を見て、心当たりがなければ、書かれた電話番号ではなく公式サイトで調べた番号にかけ直します
基礎年金番号が含まれる人は、年金の手続きを装った電話に注意します。日本年金機構を名乗って口座番号や暗証番号を聞く電話には答えず、いったん切ります
履歴書が含まれる人は、学歴や職歴を知っている相手からの連絡でも、それだけで本物と思わないようにします。転職の誘いや身元の確認を装って、さらに情報を聞き出そうとする連絡に使われることがあります

同社のお知らせも、不審な電話、電子メール、SMS、郵便物と、身に覚えのない請求に注意するよう呼びかけています。住所が出回ったときに起きやすいことと、備える順番は、個人情報が流出して住所が漏れたときの対応｜起きることと防ぎ方の順番で詳しく説明しています。

退職して時間がたっている人の中には、当時と住所や電話番号が変わっている人も多いはずです。古い住所に届く郵便は、今の家族や次に住んだ人が受け取ることもあります。心当たりのある期間に勤めていた人は、家族に「元の勤め先からの連絡を名乗る郵便や電話があったら知らせてほしい」と一声かけておくと、気づくのが早くなります。

予約管理システムの件で分かっていること

2つ目の件は、ランサムウェアとは関係のない、2026年9月から10月にかけての件です。日付順に整理します。

日付	発表	分かったこと
2026年9月24日	当社ホテルを装った不審なメッセージにご注意ください	一部の予約者に、WhatsAppなどのメッセージアプリで予約の確認、カード情報の再入力、緊急の支払いを求める詐欺のメッセージが届いている。原因は特定できておらず、同社のネットワークやシステムに明確な異常は確認されていない
2026年9月29日	不審なメッセージに関するお知らせ（第2報）	予約管理システムの提供元である手間いらず株式会社から、同社システムへの第三者による不正アクセスを確認したと報告を受けた。宿泊者情報の一部が閲覧または取得された可能性を否定できない
2026年10月21日	不審なメッセージに関するお知らせ（第3報）	閲覧・取得された可能性のある項目を公表。全ホテルで当該システムのログインパスワードを変更

不審なメッセージが届いているのは、次の2つの条件にどちらも当てはまる予約の一部だとされています。

予約が成立した日が2026年9月21日まで
宿泊日が2026年9月21日以降

第三者に閲覧・取得された可能性がある情報として、第3報には次の項目が並んでいます。

閲覧・取得された可能性がある情報	含まれないと書かれている情報
宿泊者の氏名	クレジットカード情報（手間いらず社のシステムでは保持していない）
電話番号	宿泊予約サイトのログイン情報（同じく保持していない）
メールアドレス
宿泊施設名
チェックイン日、チェックアウト日
宿泊料金

宿泊施設の名前、泊まる日、料金まで知られていると、偽のメッセージは本物らしく見えます。「○月○日にご予約の○○ホテルです。カードの確認が取れなかったため、こちらから再入力してください」という文面で、実際の予約と同じ日付と金額が書かれていれば、疑うのは難しいはずです。この件で一番気をつけるべきなのは、まさにこの点です。

提供元の手間いらず株式会社は、不正アクセスの原因になった箇所への対策を終え、影響の範囲を引き続き調べていると、第3報に書かれています。何件の予約が関わるのかは、2026年11月1日時点のワシントンホテル株式会社の発表には書かれていません。

宿泊した人・予約中の人がすること

上の2つの条件に当たる予約をした人、また心当たりがはっきりしない人も、次のことを守れば被害を防げます。同社が第3報で示している注意をもとに、具体的な手順にしています。

ホテルや予約サイトを名乗るSMS、メール、WhatsAppなどのメッセージに書かれたURLやリンクを開かない
クレジットカード情報や個人情報を入力しない、送らない
不審なメッセージに返信しない
メッセージの指示に従って支払いや送金をしない
予約の内容を確かめたいときは、予約したホテルに直接問い合わせるか、予約サイトの公式のページやアプリのマイページから見る

5つ目の「公式のページやアプリから見る」は、メッセージの中のリンクを使わないという意味です。ブラウザのブックマークや、自分で入れた公式アプリから開きます。検索結果の広告枠に偽のサイトが出ることもあるので、検索で探す場合は、アドレスが予約サイトの本物のものか確かめます。

同社は、WhatsAppなどのメッセージアプリを使って、予約内容の確認、支払いのお願い、カード情報の入力の依頼をすることはないと、9月24日のお知らせで明記しています。このため、WhatsAppでホテルを名乗る連絡が来た時点で、本物ではないと考えてよいということです。

SMSで届くURL付きのメッセージの見分け方は、スミッシング詐欺の見分け方｜SMSの本文とURLで判定する手順で詳しく説明しています。

偽のメッセージで使われやすい言い方と見分け方

同社のお知らせでは、届いているメッセージの中身として「予約の確認」「クレジットカード情報の再入力」「緊急の支払い」が挙げられています。これをもとに、受け取ったときに立ち止まるべき言い方を整理します。下の文面は、見分け方を説明するための例で、実際に届いた文面そのものではありません。

届きやすい言い方の例	立ち止まる理由	代わりにすること
「ご予約の確認が取れていません。24時間以内にこちらからご確認ください」	期限を区切って急がせ、リンクを開かせようとしている	予約サイトの公式アプリかマイページで予約の状態を見る
「カードの承認に失敗しました。再度カード情報をご入力ください」	同社はメッセージアプリでカード情報の入力を頼まないと明記している	カード会社のアプリで利用状況を見て、ホテルには公式サイトの番号で問い合わせる
「予約を保持するため、本日中に保証金のお支払いが必要です」	発表にある「緊急の支払い」を求める形そのもの	支払わずに、予約したホテルに直接問い合わせる
「○月○日ご宿泊の○○様、料金○○円のご予約について」	氏名、施設名、日付、料金は、閲覧・取得された可能性がある項目に入っている	中身が正しくても本物の証拠にはならないと考え、リンクを開かない

最後の行が、今回の件で一番だまされやすいところです。ふつうは「自分の名前や予約の日付を知っているのだから本物だろう」と考えがちですが、今回はまさにその情報が第三者に見られた可能性があります。予約の中身が合っていることは、本物かどうかの判断の材料にはなりません。

家族や同僚の分まで予約した人は、その人たちにも連絡がいっている可能性があります。宿泊者の氏名と電話番号が項目に入っているので、自分が予約を取りまとめた旅行や出張なら、一緒に泊まる人にも「ホテルを名乗るメッセージのリンクは開かないで」と伝えておきます。

カード情報を入力してしまったとき

偽のページにカード番号を入力してしまった場合、同社の発表は、すぐに利用しているクレジットカード会社に相談するよう求めています。順番は次のとおりです。

カードの裏面に書かれた電話番号に電話し、偽のサイトに入力したことを伝える。カードの利用を止めてもらう
カード会社のアプリや会員サイトで、身に覚えのない利用がないかを確かめる。少額の利用が先に入ることもあるので、金額にかかわらず見る
入力したのがカード番号だけでなく、名前、生年月日、暗証番号、ワンタイムパスワードなども含むなら、それも全部カード会社に伝える
同じページで、予約サイトや通販サイトのパスワードも入力していたら、そのパスワードを変える。同じパスワードを使い回しているサービスも全部変える
お金の被害が出ていたら、最寄りの警察署に相談する

身に覚えのない請求の見つけ方と、カード会社への伝え方は、クレジットカードの不正利用の確認方法｜明細の見方と身に覚えのない請求への対処 2026にまとめています。

ここで大事なのは、ホテルの予約管理システムからカード情報が出たわけではないという点です。同社と提供元の発表では、原因になったシステムはカード情報を扱っていません。カード情報が危なくなるのは、偽のメッセージにだまされて自分で入力した場合です。逆に言えば、入力さえしなければ、カード情報が今回の件で知られることはありません。

藤田観光グループの「○○ワシントンホテル」との違い

「ワシントンホテル」という名前のホテルは、2つの別々の会社のブランドにあります。

ワシントンホテル株式会社（名古屋に本社）が運営する「ワシントンホテルプラザ」と「ワシントンR&Bホテル」。この記事で扱っているのはこちら
藤田観光株式会社が運営する、またはフランチャイズで加わっている「仙台ワシントンホテル」「立川ワシントンホテル」などの「○○ワシントンホテル」

藤田観光のワシントンホテルの公式サイトにも、2026年10月2日付で「【重要なお知らせ】お客さま情報の漏えいに関しまして」が出ています。こちらも同じ「TEMAIRAZUシリーズ」を通じて、一部の客の情報が漏えいした可能性があるという内容で、対象施設として郡山・立川・木更津・燕三条・宝塚・佐世保の各ワシントンホテルと、ホテルタビノスの3施設が挙げられています。

泊まったホテルの名前に「プラザ」「R&B」が付いているならワシントンホテル株式会社、「○○ワシントンホテル」なら藤田観光グループのお知らせを見ます。どちらの会社のホテルでも、メッセージのリンクを開かない、カード情報を入力しない、という自分の側の守り方は同じです。ランサムウェアの件は、ワシントンホテル株式会社の件で、藤田観光グループとは関係がありません。

自分が対象かを確かめる方法

対象かどうかを確かめる方法は、件によって違います。

元従業員と退職者の場合、同社は対象者への個別の通知を順次進めています。どんな形（郵便かメールか）で届くかは、お知らせに書かれていません。通知が届いていなくても、連絡先が分からない人はお知らせの掲載で通知に代えるとされているので、在籍した時期で判断します。はっきりしなければ、総務人事部の窓口に、在籍していた期間を添えて問い合わせます。

宿泊者の場合、ワシントンホテル株式会社の発表に、宿泊者一人ひとりへの個別の通知についての記載はありません。予約した日と泊まる日が先ほどの2つの条件に当たるかで、自分が関わる可能性を判断します。予約の内容は、予約したホテルか、予約サイトのマイページで確かめます。

補償やお詫びの品については、2つの件のどちらの発表にも記載がありません。発表に無いことは、この記事でもあるとは書きません。ほかの会社の事案で補償がどう扱われてきたかを知りたい人は、情報漏洩の補償はもらえるのか｜お詫び金・ポイントの例と利用者が確かめること 2026が参考になります。

問い合わせ窓口

窓口は件ごとに分かれています。公式に載っている名称と連絡先をそのまま書きます。

件	窓口	連絡先
退職者の個人情報（ランサムウェアの件）	ワシントンホテル株式会社総務人事部	メール [email protected]、電話 052-745-9030
ホテルの予約・宿泊に関すること（予約管理システムの件）	ワシントンホテル株式会社お客様対応窓口	メール [email protected]
不正アクセスと調査の状況（予約管理システムの件）	手間いらず株式会社緊急ヘルプデスク	メール [email protected]

受付時間は、どの窓口にも書かれていません。問い合わせるときは、元従業員なら在籍した期間と入社した年月、宿泊者なら予約した日、泊まった（泊まる）ホテルと日付を先に書いておくと、やり取りが早く済みます。

窓口に連絡するときも、届いたメッセージに書かれた電話番号やアドレスではなく、この表の連絡先か、ワシントンホテル株式会社の公式サイトで確かめた連絡先を使います。偽のメッセージには、本物らしい窓口の番号が書かれていることがあるからです。

在宅で仕事をする人が気をつけること

ホテルの予約者や元従業員の中には、在宅で業務委託の仕事を受けている人もいるはずです。在宅で働く人は、取引先から顧客の名簿、原稿、デザインのデータなどを預かる立場になることがあります。出張の宿を自分で予約し、仕事用のメールアドレスや電話番号を予約に使っている人は、偽のメッセージが仕事の連絡先に届くことも考えておきます。

個人情報保護委員会の漏えい等の対応のページでは、事業者に委員会への報告が義務づけられる場合として、不正の目的で行われたおそれがある漏えい等を挙げ、その例に「ランサムウェア等により個人データが暗号化され、復元できなくなった場合」を示しています。報告は発覚したら速やかに行い、不正の目的で行われたおそれがある場合は発覚日から60日以内とされています。会社にとっても、こうした件は決まった手順で動くものだということです。

業務委託で個人情報を扱う人が、自分の端末やアカウントから預かった情報を漏らしてしまった場合、まず対応を迫られるのは委託元の取引先です。どこまでが自分の責任になるかは、契約の内容や事情で変わるので、ここでは断定できません。ただ、気づいた時点ですぐに取引先に伝えることが、取引先が必要な手続きを進めるうえで欠かせない点は変わりません。

今回の件をきっかけに、仕事で使うアカウントについて次の点を見直しておくと安心です。

出張の予約に使うメールアドレスと、取引先とのやり取りに使うメールアドレスを分けているか
仕事のメールやクラウドストレージに多要素認証を設定しているか
仕事用のスマートフォンに届くSMSのリンクを、開く前に確かめる習慣があるか
取引先から預かったデータを、必要がなくなったあとも手元に残していないか
不審な動きに気づいたとき、取引先の誰に、どの手段で連絡するかを決めているか

ランサムウェアは大きな会社だけの話ではありません。個人の仕事用のパソコンでも、データのバックアップを別の場所に取っておくかどうかで、被害の大きさが変わります。侵入の経路ごとの防ぎ方とバックアップの考え方は、ランサムウェアへの対策｜侵入経路別の防御とバックアップ設計の実務で説明しています。

フリーランス・在宅ワークの仲介を2004年から続けてきた運営者として見てきた限りでは、長く取引が続く人ほど、納品物の質だけでなく、預かった情報の扱い方で信頼を得ています。仕事と個人の連絡先を分ける、怪しいリンクは開かない、といった地味な手当てが、そのまま取引先からの評価につながっていきます。中間の手数料が乗らない直接の取引では、こうした信頼がそのまま次の依頼と手取りの厚さに結びつきます。

情報を守る知識を仕事に生かす

情報の守り方は、自分の身を守る知識であると同時に、仕事として求められる力でもあります。企業の中には、社員向けのセキュリティの研修資料の作成、顧客向けの注意喚起の文面づくり、社内のアカウントの棚卸しの手伝いなどを、外部の人に頼むところがあります。今回のように、2つの件が同じ社名で語られている発表を読み分け、「誰が対象で、何が含まれて何が含まれないか」「利用者は何をすればよいか」を整理する作業も、その一つです。

セキュリティの仕事を在宅で受けたい場合、いきなり専門的な診断の仕事を目指す必要はありません。まずは自分のアカウントの管理を整え、事案の発表を正確に読む習慣をつけるところから始められます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。

ワシントンホテル株式会社の2つの件は、2026年11月1日時点で、ランサムウェアの件は最終報と退職者向けのお知らせまで、予約管理システムの件は第3報まで出ている段階です。元従業員は在籍した時期で自分の区分を確かめ、宿泊した人はメッセージのリンクを開かずカード情報を入力しないことを守り、続報はワシントンホテル株式会社の新着情報で確かめてください。

よくある質問

Q. ワシントンホテルに泊まっただけの人も、ランサムウェアの件の対象ですか？

2026年9月7日の最終報では、会員組織「ワシントンネット」の顧客情報と会員以外の客の情報は外部事業者が管理する環境にあり、その環境への不正アクセスは確認されていないとされています。ランサムウェアの件で対象とされたのは、管理業務のサーバーにあった一部の従業員と退職者の個人情報です。

Q. 予約管理システムの件で、クレジットカード番号は漏れていますか？

ワシントンホテル株式会社の第3報では、不正アクセスが確認された手間いらず社のシステムはクレジットカード情報と宿泊予約サイトのログイン情報を保持していないとされています。カード情報が危なくなるのは、偽のメッセージのリンクから開いたページに自分で入力した場合です。入力したときはすぐカード会社に相談してください。

Q. 退職してから連絡先が変わっていて、通知が届いていません。どうすればよいですか？

同社は、個別に連絡するのが難しい人については、2026年9月25日のお知らせの掲載をもって通知に代えるとしています。2000年4月から2026年2月13日までの在籍や入社の時期で自分の区分を確かめ、分からなければ総務人事部（[email protected]、052-745-9030）に在籍期間を添えて問い合わせます。