対応中最終更新 2026-09-25
LEGOLAND Japan合同会社
レジャー（テーマパーク・ホテル） ／ 未公表 ／ 愛知
不正アクセス情報漏洩の可能性サプライチェーン波及
レゴランド・ジャパン・ホテルの公式予約サイトで利用しているオンライン予約プラットフォームを運営するAmadeus IT Group, S.A.から、予約情報に含まれる一部の連絡先情報（氏名、メールアドレス、電話番号）が不正アクセスされたことが判明したとの報告を受け、LEGOLAND Japan合同会社が2026年9月25日に公表した。影響を受けた可能性のある予約は1,557件（予約件数であり人数ではない）。同社によれば、提供会社からの情報ではクレジットカード等の決済情報、パスワード、金融情報、パスポート情報へのアクセスは確認されていない。
用語をタップで解説 ›
きっかけ・侵入経路
公式発表侵入経路
レゴランド・ジャパン・ホテルの公式予約サイトに利用しているオンライン予約プラットフォーム（運営：Amadeus IT Group, S.A.）において、予約情報に含まれる一部の連絡先情報が不正アクセスされたことが判明したと、同社から報告を受けた。侵入の手口・時期は公表されていない。
推測第三者による推測（確定した事実ではありません）
報道（TRAVEL Extra）は、Amadeusのホテル向け予約エンジン「iHotelier」が侵害され、同エンジンを直販予約に利用する海外の多数のホテルの予約データが影響を受けたと報じている。ただし同報道はLEGOLAND Japanに言及しておらず、LEGOLAND Japanの予約サイトがiHotelierであるか、本件が同一の侵害かは確認されていない（時期とAmadeusという共通点からの推測にとどまる）。LEGOLAND Japanの公表文では製品名や他の被害ホテルには言及されていない。
攻撃者不明（攻撃者は公表されていない）
被害・漏洩
公式発表漏洩件数
推定・上限（漏洩の可能性）
影響を受けた可能性のある予約1,557件（予約情報に含まれる一部の連絡先情報：氏名、メールアドレス、電話番号）
実際の漏洩はこれより少ない場合があります
確認済み（確定値）
未確認（件数は「影響を受けた可能性のある予約」として公表。確定件数は公表されていない）
漏洩した情報の種類
氏名メールアドレス電話番号
含まれない情報：提供会社からの情報では、クレジットカード情報などの決済情報、パスワード、金融情報、パスポート情報へのアクセスは確認されていない。
組織が把握できていないこと
不正アクセスの発生時期・手口、Amadeus社から報告を受けた日付は公表されていない。2026年10月8日時点で続報は確認できない。
対応と結末
公式発表経営層への説明に効く身代金の要求
不明
身代金の支払い
不明
身代金要求がなかったため
復旧手段
未公表（公表文では、予約情報を引用した詐欺メール・SMS・WhatsApp等による不正な連絡への注意喚起と問い合わせ窓口の案内を実施）
再発防止策
未公表
経緯
2026-09-25
公表
「ホテルの予約プラットフォームに対する不正アクセスについてのお詫びとお知らせ」を公表。影響を受けた可能性のある予約1,557件、詐欺的な連絡への注意喚起。
影響
予約者の連絡先情報への影響レゴランド・ジャパン・ホテルの予約1,557件について、氏名・メールアドレス・電話番号が影響を受けた可能性がある（公式発表）。
二次被害（詐欺連絡）への注意喚起予約情報を引用した詐欺メール・SMS・WhatsApp等の不正な連絡が行われる場合があるとして、ホテルからリンク等で追加支払いを求めることはないと注意喚起した。実際の二次被害の有無は公表されていない。
サプライチェーン波及
取引先・委託先・子会社への波及
Amadeus IT Group, S.A.レゴランド・ジャパン・ホテルの公式予約サイトに利用しているオンライン予約プラットフォームの運営会社（公式発表の記載）同社プラットフォームへの不正アクセスにより、予約情報に含まれる一部の連絡先情報が不正アクセスされたことが判明したとLEGOLAND Japanに報告。なお報道ではAmadeusの予約エンジン「iHotelier」を利用する海外の複数ホテルへの影響が伝えられているが、本件との関連は確認されていない。
出典
最終更新 2026-09-25