2026-11-09
こんにちは。Orderectを運営するTravolution Inc.です。
2026年11月6日と11月8日の2回にわたり、権限のない第三者による不正なアクセスにより、当社の予約管理システムのお客様情報の一部が流出したことを確認いたしましたので、ご報告いたします。お客様にご心配をおかけしましたことを心よりお詫び申し上げます。
■ まず、なりすましにご注意ください
- 今回の件に便乗し、Orderectを装ったメール・SMS・電話が届くおそれがあります。決済・カード情報・パスワードを求めるもの、出所の分からないリンクを送ってくるものには応じないでください。
- 当社がメール・SMS・電話・メッセンジャーでカード情報やパスワードをお尋ねすることはありません。ご予約に必要な追加情報は、当社の公式メールアドレス(@orderect.com、@bankoftrip.com)からのみお願いしております。
■ 1. 発生日時と経緯
- 2026年11月6日と11月8日、権限のない第三者が当社の予約管理システムに不正にアクセスし、予約情報を無断で閲覧し、これによりお客様情報の一部が流出しました。当社はそれぞれ当日に把握し、アクセスを遮断しました。
■ 2. 流出した個人情報(お客様によって異なります)
- 対象のご予約:主に2022年~2026年にご利用のご予約
- 予約者の氏名、メールアドレス、電話番号、国籍、予約情報(注文番号・商品・利用日・人数)
- 一部のお客様:ご予約時にご入力いただいた追加情報
- 大半のご予約で流出したのは予約者の氏名と予約情報で、メールアドレス・電話番号まで流出したのは一部のご予約です。
- 決済カード・口座情報およびパスワードは含まれておりません。
■ 3. お客様へのご案内
- 流出が確認されたお客様には、ご予約時のメールアドレスへ個別にご案内しております。
- 「お客様情報の確認」ページでご予約時のメールアドレスを入力し、そのアドレスに届く認証番号を入力すると、含まれているかどうかをご自身でご確認いただけます:https://www.orderect.com/privacy-check
■ 4. 当社の対応
- 侵入経路と該当アカウントを遮断し、サーバーと主要なセキュリティキーを交換したうえで、発行済みのアクセス権限を無効化しました。
- ログイン・アクセス制限を強化し、セキュリティ状況を常時監視しております。
- 法令に基づき関係機関へ届け出ており、調査に誠実に協力しております。
■ 5. 被害防止のためのお願い
- ご予約の確認・変更は、Orderectのサイトまたは公式カスタマーサポートを通じてのみ行ってください。
■ 6. 被害の受付・お問い合わせ
- カスタマーサポートチーム:cs@orderect.com
■ 7. 被害救済の手続き(韓国法)
- 損害賠償請求:個人情報処理者の法令違反により損害を受けた場合、故意または過失を立証することなく、民事訴訟で損害賠償を請求できます。
- 法定損害賠償請求:故意または過失により個人情報が流出した場合、実際の損害額を立証することなく、民事訴訟で損害賠償を請求できます。
- 個人情報紛争調停委員会(韓国):www.kopico.go.kr / +82-1833-6972
- 個人情報侵害申告センター(KISA):privacy.kisa.or.kr / +82-2-118
当社は今回の事故を極めて重く受け止めております。関係機関と協力して正確な原因を究明し、さらなる被害が生じないよう努めてまいります。また、セキュリティ体制全般を改めて点検・強化し、同様の事態が再び起こらないよう取り組んでまいります。
調査の過程でお知らせすべき事項が新たに判明した場合は、本お知らせおよび個別のご案内を通じて速やかにお知らせいたします。
お客様に多大なご心配とご迷惑をおかけしましたことを、重ねて心よりお詫び申し上げます。
2026年11月9日
Travolution Inc. 代表取締役 Inho Bae