お客様各位
（English Follows Japanese）
平素よりカルタホテル京都祇園をご利用いただき、誠にありがとうございます。
このたび、当施設が宿泊予約の管理に利用しているホテルシステム「WASIMIL」（提供：株式会社AZOO）において第三者による不正アクセスが発生し、当ホテルにご登録いただいたお客様の個人情報の一部が外部に漏えいしたおそれがあることが判明いたしました。
システム会社からの公表は、以下をご確認ください。
https://www.wasimil.com/press-release/incident-report-20261021
お客様には多大なるご迷惑とご心配をおかけしておりますことを、心より深くお詫び申し上げます。
▪️経緯
2026年10月13日から17日にかけて、ホテルシステム「WASIMIL」に外部からの不正アクセスがあり、10月19日にシステム提供会社において情報漏えいのおそれが確認されました。
▪️漏えいのおそれがある情報
2026年10月17日以前に当施設にご宿泊いただいた、またはご予約をいただいたお客様（ご予約者様・ご同行者様）の以下の情報のうち、ご登録いただいていたもの
氏名、性別、年齢、生年月日、国籍
メールアドレス、電話番号、住所、緊急連絡先
予約番号、宿泊日程、客室、人数、ご同行者、宿泊金額等
旅券番号、オンラインチェックイン時にご入力いただいたお客様の情報（アレルギー、ご要望等）
実際に取得された情報をお客様ごとに特定することができないとの報告のため、2026年10月17日以前にご宿泊いただいた、またはご予約をいただいたすべてのお客様に情報漏えいのおそれとしてご連絡しております。
なお、クレジットカード情報（カード番号・有効期限・セキュリティコード）及び、パスポート画像は当該システムに保存されていないため、漏えいのおそれはございません。
▪️原因と対応
原因はシステムの外部公開機能における脆弱性であり、2026年10月19日に修正が完了しております。
2026年10月17日以降、不正アクセスは受けていないと報告を受けております。また、データの改ざん・削除の形跡も確認されていないと報告を受けております。
本件については、システム会社を通じ、個人情報保護委員会へ報告を行っております。
▪️お客様へのお願い（二次被害防止のため）
漏えいしたおそれのある情報を悪用し、予約の確認や再確認を装って、クレジットカード情報の入力や支払いを求める不審なメール・SMS・メッセージアプリ（WhatsApp等）が送られている事例が確認されております。
当施設が、メールやメッセージアプリ等でクレジットカード情報の入力をお願いすることはございません。このようなメッセージを受け取られた場合は、次の点にご注意ください。
メッセージに記載されたURLやリンクを開かないでください
クレジットカード情報や個人情報を入力しないでください
メッセージに返信しないでください
ご予約内容の確認は、当ホテルまたはご予約いただいた予約サイトの公式窓口へ直接お問い合わせください
万一、不審なサイトにクレジットカード情報を入力された場合は、速やかにご利用のクレジットカード会社および警察へご相談ください。
犯罪者は取得した情報を一定期間にわたり悪用する可能性があるため、今後も不審なメッセージにはご注意くださいますようお願い申し上げます。
当ホテルは、システム提供会社とともにセキュリティ対策のさらなる強化に取り組み、再発防止に努めてまいります。
このたびは、多大なるご迷惑とご心配をおかけしておりますことを、重ねて深くお詫び申し上げます。
【2026年10月31日】
カルタホテル京都祇園
Dear Valued Guests,
Thank you for your continued patronage of Carta Hotel Kyoto Gion.
We regret to inform you that unauthorized access by a third party occurred on WASIMIL (provided by AZOO Inc.), the hotel system we use to manage reservations, and that some of the personal information of guests registered with our hotel may have been leaked.
We sincerely apologize for the serious concern and inconvenience this has caused you.
Please kindly refer to the official press release from AZOO Inc. below.
https://www.wasimil.com/press-release/incident-report-20261021
▪️What happened
Unauthorized access from outside occurred between October 13 and 17, 2026, and on October 19 the system provider confirmed that information may have been leaked.
▪️Information that may have been leaked
Of the following information on guests (both those who made reservations and accompanying guests) who stayed at or made a reservation with our property on or before October 17, 2026, any items you had provided:
Name, gender, age, date of birth, nationality
Email address, phone number, address, emergency contact
Reservation number, dates of stay, room, number of guests, accompanying guests, amount charged
Passport number, information entered during online check-in (such as allergies and special requests)
As we have been informed that it is not possible to identify exactly which information was obtained for each individual guest, we are contacting all guests who stayed at or made a reservation with our property on or before October 17, 2026 regarding the possible leak of their information.
Credit card information (card numbers, expiration dates and security codes) and passport images are not stored in the system and are therefore not at risk.
▪️Cause and response
The cause was a vulnerability in a publicly accessible function of the system, which was fixed on October 19, 2026. We have been informed that there has been no unauthorized access since October 17, 2026, and that there is no evidence that any data was altered or deleted.
This incident has been reported to the Personal Information Protection Commission of Japan.
▪️Please be careful of suspicious messages
We have confirmed cases in which suspicious emails, SMS, and messaging-app messages (such as WhatsApp) have been sent using information that may have been leaked, pretending to confirm or re-verify a reservation and asking guests to enter credit card details or make a payment.
Our property will never ask you to enter your credit card information via email or messaging apps. If you receive such a message, please:
Do not open any URLs or links in the message
Do not enter credit card or personal information
Do not reply to the message
To check your reservation, contact our property or the official customer service of the booking site you used directly.
If you have entered your credit card information on a suspicious website, please contact your credit card company and the police as soon as possible.
As criminals may continue to misuse obtained information for some time, we kindly ask you to remain cautious of suspicious messages going forward.
Together with the system provider, our property will further strengthen security measures to prevent a recurrence. Once again, we sincerely apologize for the serious concern and inconvenience this has caused you.
【October 31, 2026】
Carta Hotel Kyoto Gion