調査中最終更新 2026-06-30
株式会社リクリエ（Tabiq）
情報通信（ホテル向けSaaS・省人化ホテル運営） ／ スタートアップ
情報漏洩
電子チェックインシステム「Tabiq」のAmazon S3設定不備により、約106万人分の本人確認書類画像が6年以上アクセス可能な状態だった。サイバー攻撃ではない。
きっかけ・侵入経路
公式発表侵入経路
「Tabiq」で利用者の本人確認書類画像等を保存していたクラウドストレージ（Amazon S3）の設定に不備があり、外部から第三者がアクセス可能な状態となっていた。攻撃による侵入ではなく、クラウドの公開設定不備が原因。2026年5月13日に判明し、5月14日に外部からのアクセスを遮断する措置を完了した。
攻撃者該当なし（クラウドの公開設定不備が原因。攻撃による侵入ではない）
被害・漏洩
公式発表漏洩件数
推定・上限（漏洩の可能性）
1,060,338人分（2020年1月20日〜2026年5月14日に取得した対象。アクセス可能な状態だった）
実際の漏洩はこれより少ない場合があります
確認済み（確定値）
未確認（情報が不正取得・悪用された二次被害は現在まで確認されていない）
漏洩した情報の種類
顔写真署名画像パスポートや運転免許証等の本人確認書類の画像
対応と結末
公式発表経営層への説明に効く身代金の要求
なし
身代金の支払い
該当なし
身代金要求がなかったため
復旧手段
2026年5月14日に外部からのアクセスを遮断する措置を完了。
再発防止策
全IAMユーザーおよび権限設定の厳格化と監査等。
経緯
2020-01-20
発生
この日以降のデータが対象（蓄積開始）。
2026-05-13
検知
設定不備が判明。
2026-05-14
初動対応
外部アクセスを遮断。
2026-06-30
公表
公表。
出典
公式ベース報道ScanNetSecurity ↗
最終更新 2026-06-30