個人情報に関する不正アクセス事案についてのご報告

平素よりティヨールをご利用いただき、誠にありがとうございます。

このたび、弊社が利用しております予約・顧客管理システムの提供会社である株式会社サインド（以下「サインド社」といいます。）において、第三者による不正アクセスが発生していたことが確認されました。

本件により、お客様の個人情報が漏えいした可能性があることから、お客様ならびに関係者の皆様にご心配とご不安をおかけしておりますことを、心よりお詫び申し上げます。

弊社では、本件を重要な事案として受け止め、サインド社に対し、発生した事象の詳細、個人情報への影響、原因および安全性について確認を行ってまいりました。

本件は、お客様の個人情報に関わる事案であることから、サインド社において、情報の流出の有無や二次被害の可能性、システムの安全性等について、外部の専門機関を交えた詳細なログ解析および調査が慎重に進められておりました。そのため、調査および安全性の確認に一定の時間を要し、弊社への詳細な報告までに時間を要したとの説明をサインド社より受けております。

その後、サインド社より専門機関による調査およびシステムの安全性確認が完了したとの報告を受けましたので、弊社においてもその内容を確認し、現時点で判明している事項について、下記のとおりご報告いたします。

1．不正アクセスの概要

2026年3月10日、サインド社が提供・運営する予約システムにおいて、第三者による不正アクセスが確認されました。
サインド社では、事案を把握した後、被害の拡大を防ぐための措置を講じるとともに、外部のセキュリティ専門機関を含む調査体制を整え、アクセスログ等の解析を進めてきたとの報告を受けております。
弊社におきましても、サインド社からの調査報告をもとに、弊社のお客様への影響について確認を行っております。

2．対象となる情報および安全性について

今回のシステムに登録されている情報には、お客様の氏名、電話番号、メールアドレス等が含まれております。
一方、クレジットカード番号などの決済情報は当該システムには保存されておらず、本件によってクレジットカード情報が漏えいする可能性はないとの報告を受けております。
また、ログインパスワードについても暗号化された状態で管理されており、第三者がその内容を直接確認することは困難な状態であるとの説明を受けております。

3．調査結果について

サインド社および外部のセキュリティ専門機関による調査の結果、現時点では、システムに保存されていた個人情報がダウンロードされるなど、外部へ持ち出されたことを示す記録や痕跡は確認されていないとの報告を受けております。
また、本件に関連して、個人情報が不正に利用されたと考えられる二次被害についても、現時点では確認されていないとのことです。
なお、不正アクセスを受けたシステムについては、継続的な侵入を可能とするバックドア等の設置についても調査が行われ、そのような痕跡は確認されていないとの報告を受けております。

4．これまでに講じられた対策について

サインド社では、本件の発生を受け、システムの安全性をさらに高めるため、以下のような対策を実施しております。

・ネットワークおよびシステムへのアクセス制御の強化
・セキュリティ監視体制の強化
・脆弱性が確認されたプログラムの改修
・セキュリティ設定およびネットワーク環境の見直し
・暗号化等のセキュリティ対策の強化
・IPアドレスによるアクセス制限
・WAF等のセキュリティ機能の見直し・強化
・システムへの多層的なセキュリティ対策の実施

弊社といたしましても、サインド社からの報告内容を確認しながら、引き続き適切な情報管理およびセキュリティ対策の徹底に努めてまいります。

5．お客様へのお願い

現時点では、個人情報が外部へ持ち出されたことを示す痕跡は確認されておりませんが、念のため、お客様におかれましては、不審なメールや電話、SMS等が届いた場合には、記載されたURLへのアクセスや個人情報の入力等を行わず、十分ご注意くださいますようお願いいたします。
また、他のサービスと同じパスワードを使用されている場合には、安全管理の観点から、パスワードを変更することをお勧めいたします。

6．今後について

弊社では、お客様の個人情報をお預かりする事業者として、今回の事案を重く受け止めております。
今後もシステム提供会社と連携し、必要な情報の確認および安全対策を継続するとともに、個人情報の適切な管理と情報セキュリティ体制の強化に取り組んでまいります。

このたびは、お客様ならびに関係者の皆様にご心配とご不安をおかけしましたことを、改めて深くお詫び申し上げます。
何卒ご理解賜りますよう、よろしくお願い申し上げます。

本件に関しまして、ご不明な点やご不安なことがございましたら、以下の窓口までお問い合わせください。

■窓口：株式会社サインド個人情報相談窓口
*メールアドレス：privacy@cynd.co.jp
*電話番号：0120-639-046（フリーダイヤル）
*受付時間：平日 10:00～18:00

このたびの件により、お客様をはじめ関係者の皆様の信頼を大きく損なう結果となりましたことを、重ねて深く反省しております。
今後は講じた安全対策を徹底し、セキュリティ管理体制の厳格化を図ることで、皆様からの信頼回復に誠心誠意努めてまいります。

多大なるご迷惑とご心配をおかけしましたことを改めて深くお詫び申し上げます。