S管理アカウント不正利用暫定評価

PIECE／Booking.com施設管理アカウント事案の概要と評価

記事更新 2026/10/28

PIECE運営施設のBooking.com管理アカウントに不正アクセス。用意できない客室の予約や、個人情報を求める不正メッセージが発生しました。

事案の概要

ScanNetSecurityの2026年10月28日報道によると、PIECEは10月14日、運営施設で使うBooking.comの管理アカウントへの不正アクセスを公表しました。10月13日20時から22時30分ごろに発生したとしています。

報道では、正常に部屋を用意できない予約と、「特別割引」などを案内して個人情報の入力を求める不正メッセージが確認されたとしています。対象件数や具体的な情報の取得範囲は示されていません。

施設管理アカウントの不正利用と予約への実際の影響を報道が説明しており、S4相当の管理機能侵害としてS暫定。公式リンクは404で本文未照合。共通管理権限や金銭実害の拡大は未確認。

Sの評価基準
深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。