お知らせ

【重要】PHPの脆弱性（CVE-2026-109618）に対する対応完了について

2026.10.22

【2026年10月22日 追記】

【重要】PHPの脆弱性（CVE-2026-109618）に対する対応完了について
2026年10月22日
株式会社 金乃竹

2026年10月21日に緊急発表されたPHPの重大な脆弱性（CVE-2026-109618）につきまして、当サイトおよび関連システムにおける対応が完了いたしましたのでご報告いたします。

適用システム：最新バージョンへの適応、ならびにPHP設定の無効化およびWAF（Web Application Firewall）による防御措置を完了しております。

お客様に安心してご利用いただけるよう、引き続きセキュリティ強化に努めてまいります。


--------------------------------------------------
（以下は、2026年10月20日に掲載した内容です）


【2026年10月20日 追記】

【重要】不正アクセスによるお客様情報の漏えいについて
2026年10月20日
株式会社 金乃竹

2026年10月17日に、当グループの施設をかたる不審なメール・メッセージについて注意喚起をいたしました。
その後の調査で、当グループが利用している委託先事業者の宿泊管理システムに外部から不正アクセスがあり、
宿泊予約をいただいたお客様の情報の一部が外部に流出したことがわかりました。

お客様には多大なご迷惑とご心配をおかけしておりますことを、心より深くお詫び申し上げます。

1. 経緯
宿泊管理システムの運用を委託している事業者が詳しく調べたところ、同システムの脆弱性を突いた不正アクセスがあったことがわかりました。

2. 現在の状況
・原因となった脆弱性は、2026年10月19日に修正が完了しています。
・流出した情報の項目・件数・対象期間は、委託先事業者と調査を続けています。
・2026年10月19日に、同日時点でご予約をいただいているすべてのお客様へ、注意喚起のメールをお送りしました。

3. お客様へのお願い
・当グループから、メールやメッセージのリンクでクレジットカード情報の入力や追加のお支払いをお願いすることはありません。
・心当たりのない連絡が届いたら、リンクを開かず、情報を入力せず、返信もしないでください。
・不審なページにカード情報を入力してしまった場合は、すぐにカード会社へご連絡ください。

4. 今後の対応
対象のお客様が特定でき次第、個別にご連絡いたします。また、委託先事業者と協力して監視体制とセキュリティ対策を強化し、
再発防止に全力で取り組みます。新しくわかったことは、このページで順次お知らせします。

【本件に関するお問い合わせ先】
金乃竹グループ 予約センター
Email：info@kinnotake-resorts.jp

--------------------------------------------------
（以下は、2026年10月17日に掲載した内容です）


2026年10月17日
株式会社 金乃竹

いつも金乃竹グループをご利用いただき、誠にありがとうございます。

現在、当グループの施設をご予約のお客様から、
当グループ施設の名前をかたる不審なメールやメッセージが報告されています。

■ 確認されている手口の例
・当グループ施設の関係者を名乗り、公式ではないメールアドレスから送られてくる
・「カードの事前承認」「予約確定のための再決済」などを理由に、リンク先でカード情報を入力させようとする
・お名前やご宿泊日など、ご予約内容の一部が書かれていることがある

■ お客様へのお願い
・当グループから、メールやメッセージのリンクを使ってカード情報の入力や追加のお支払いをお願いすることはありません。
・心当たりのないメールやメッセージが届いた場合は、リンクを開いたり、カード情報や個人情報を入力したり、返信したりしないでください。
・判断に迷うときは、届いたメール・メッセージには返信せず、下記の公式窓口へ直接お問い合わせください。
・もしカード情報を入力してしまった場合は、すぐにカード会社へご連絡ください。

当グループでは、いただいた情報をもとに関係各社と調査を進め、安全対策を強化しています。
お客様にはご心配とご迷惑をおかけしますが、ご理解とご協力をお願いいたします。

【お問い合わせ先】
金乃竹グループ予約センター
Email：info@kinnotake-resorts.jp