經確認,由 Flat Field Operations 股份有限公司(總部:大阪府泉大津市,代表董事:平野誠,以下簡稱「本公司」)營運的「關西機場華盛頓酒店」(以下簡稱「本設施」),曾向已預訂本設施的顧客發送了引導至釣魚網站(※)的通知;經調查後,發現部分預訂本設施的顧客資訊已外洩。
對於給各位顧客及相關人士造成極大的困擾與擔憂,我們謹此致上最誠摯的歉意。
1. 事件經過
經由顧客向本設施聯繫我們反映,確認於2026年1月4日(週日)向部分顧客發送了引導至釣魚網站的通知。
此外,經調查確認,因遭受網路攻擊,導致部分韓國/首爾 台灣/台北線上預約網站(以下簡稱:該預約網站)遭未經授權登入,並造成部分顧客的個人資料外洩。
本公司於事件發生後,已立即執行登入密碼變更及電腦安全檢查。
此外,截至目前為止,尚未接獲任何金錢損失的通報。
※所謂「釣魚網站」,是指為透過不正當手段詐取個人資訊或金融資訊,而偽裝成真實網站的虛假網站。
2. 已外洩或可能外洩的資訊
對象:透過該預約網站,於2025年1月4日至2026年1月6日期間向本設施提出預約申請的顧客。
資訊項目:姓名、電話號碼、預約日期、預約編號
部分顧客的信用卡資訊、付款資訊、國籍等資料,可能曾處於可被瀏覽的狀態,相關細節目前仍在持續調查中。
至於其他資訊,我們正持續確認受影響範圍,一旦確認有新事實,將立即信息公告。
3. 本公司的應對措施
・針對上述第2.所述之客戶,本公司自2026年1月9日(週五)起,已陸續致電說明並致歉。我們將持續設置聯繫我們專門窗口,以處理相關事宜。
・已於2026年1月9日(週五)向個人資料保護委員會完成報告。
・本公司向來嚴格落實多因素驗證的導入,以及禁止透過網址連結登入等營運措施,今後將持續執行,同時加強對員工的資訊安全教育。
・我們將與相關機構密切合作,推進原因調查,並透過實施必要對策,致力於防止事件重演及恢復公眾信任。
・若客戶收到可疑訊息,請勿點擊其中附帶的網址連結交通與抵達指引,並請仔細確認預約確認書上載明的付款方式詳情。萬一遇到要求以預約確認書以外方式付款的情況,請聯繫本公司服務窗口,懇請您配合相關處理。
對於造成各位顧客及相關人士的困擾與擔憂,我們在此再次深表歉意。
4. 聯繫我們先
關於本案的聯繫我們,請透過以下窗口聯繫。
客戶服務窗口
Flat Field Operations 股份有限公司
關西機場華盛頓酒店
電話號碼:072-434-3905
服務時間:上午10點~下午6點(平日)
電子郵件:contact@kansai-wh.com