平素より新潟第一ホテルをご利用いただきまして誠にありがとうございます。
当ホテルが2016年10月1日～2021年1月末まで利用していた株式会社ナバックの宿泊予約システム「RESERVE GATE α」において、第三者による不正アクセスがあったことを2026年11月4日運営会社の株式会社ナバックから報告を受けました。
また、当システム解約後もシステムの都合上会員データが完全に削除されず保持されていたことが判明しました。
不正アクセスで第三者に閲覧・取得された可能性のある情報について
11月4日時点では「氏名・住所・電話番号・メールアドレス・宿泊施設名・チェックイン日」と株式会社ナバックから報告がありました。11月9日時点で新たに「FAX番号・生年月日・性別・勤務先（会社名・部署・郵便番号・住所・電話番号・FAX番号）」が漏えいした可能性があるとの報告を受けました。
なお、今回の不正アクセスによりクレジットカード情報、パスワードの情報漏洩については確認されておりません。（株式会社ナバックホームページ https://www.navc2.co.jp）
以下の条件に該当するお客様におきまして「東京総署」という架空の組織を名乗り「新潟第一ホテル」利用履歴に関しての捜査協力や本人確認を求める不審なメールが送信されている事案が確認されております。
【対象となる可能性のあるお客様】
・2016年10月1日～2021年1月末の期間 当社ホームページより会員登録されたお客様
※現在、当ホテルでは株式会社ナバックの宿泊予約システム「RESERVE GATE α」は利用しておりません。
お客様におかれましては、以下の点に十分ご注意いただきますようお願い申し上げます。
・リンクやURLは開かないでください
・カード情報や個人情報は入力しないでください
・メッセージには返信しないでください
・メッセージの指示に従って、支払いや送金をしないでください
万が一、不審なサイトにカード情報を入力された場合や支払い・送金をされた場合はすぐにカード会社またはご利用の金融機関へご連絡ください。
【株式会社ナバック これまでの経緯と現在の状況】
- 2026年11月2日 宿泊予約システム「RESERVE GATE α」不正アクセスが発生。
- 2026年11月5日 株式会社ナバックが個人情報保護委員会へ報告し受理を受ける。
- 2026年11月6日 株式会社ナバックが警察のサイバー犯罪対策部署:熊本県警、サイバー犯罪対策課に11月6日（金）に被害届を提出。
今後所轄の事情聴取、指示指導を仰ぎ対応を継続。 - 2026年11月6日（金）～2026年11月23日（月） 株式会社ナバックにてセキュリティ向上と不正アクセスの回避のため、サーバを停止し脆弱性の修正とシステムの復旧実施中。
この度はお客様に大変なご心配とご迷惑をおかけしておりますことをお詫び申し上げます。
【本件に関するお問い合わせ先】
株式会社ナバック コールセンター
・電話番号：096-388-5588
・時間外連絡メールアドレス：rgmainte@navc2.co.jp