ワシントンホテル、一部ホテルサーバがランサム被害——業務データにアクセス確認、クレジットカード端末が一部で使用不可

項目	内容
発生日	2026年2月13日に検知
対象組織・業界	ワシントンホテル株式会社（宿泊）
攻撃手法	ランサムウェアと見られる侵害（詳細は調査中）
情報源	Security NEXT（2026年2月16日）

概要

全国でホテルを運営するワシントンホテル株式会社は、同社が運営する一部ホテルの一部サーバでランサムウェアを用いたと見られる侵害を検知したことを公表しました。検知日は2026年2月13日で、2月16日にSecurity NEXTが報じました。

サーバ内の業務データへのアクセスは確認されているものの、外部への流出状況は調査中とされています。一部ホテルでクレジットカード端末が使用できない障害が発生した一方、営業への大きな支障はないとしています。同社の会員サービス「ワシントンネット」の顧客情報は別会社が管理しているため、本件による侵害はないとされています。

経緯

• 2026年2月13日: 一部ホテルの一部サーバでランサムウェアと見られる侵害を検知
• 検知後: 外部ネットワークを遮断。外部協力のもと原因究明・被害状況確認・復旧対応を開始
• 一部ホテルでクレジットカード端末の使用不可障害が発生
• 2026年2月16日: Security NEXTが事案を報道

原因

侵入経路・攻撃手法の詳細は公表されておらず、「外部協力のもと原因究明を進めている」段階です。

考えられる原因（推測）

以下は公表事実から考えられる仮説であり、ワシントンホテルが公表したものではありません。

1. 多施設運営における単一ホテル起点の侵害: 「一部ホテルの一部サーバ」という記述は、全ホテルで一斉に暗号化されたのではなく、特定の施設が起点となった可能性を示唆します。多施設共通のシステムに対して、ある拠点で認証情報が漏えいしたのが端緒である可能性が考えられます
2. 決済系ネットワークと業務系ネットワークの分離: クレジットカード端末が使用不可になった点は、決済系が業務系ネットワークと共通の何かに依存していたことを示唆します。PCI DSS準拠環境で完全分離されていれば、暗号化被害が決済端末まで及ばなかった可能性が考えられます
3. チェーンホテル特有の共通業務システム: 予約・在庫・清掃・売上管理といった共通業務システムが施設間で共有されている場合、単一拠点の侵害が他拠点に波及するリスクは常にあります

対策

組織が学ぶべきこと

1. 「別会社管理」が生きた分離設計: 会員サービス「ワシントンネット」の顧客情報が別会社管理のため侵害なし、という結果は、事案発生時に強く効いた分離設計です。事業別・機能別に運用主体を分けることは、平時のガバナンスの手間と引き換えに、インシデント時の被害範囲を明確に区切る効果を持ちます。

2. クレジットカード端末停止が示す実効的影響: 「営業には大きな支障なし」とされる一方で、クレカ端末使用不可は宿泊業のオペレーションに直接影響します。「業務が動いている」だけでなく「顧客体験が損なわれない」まで見ないと、事案の実像を評価できません。

3. 多施設運営における横断調査の難しさ: 「一部ホテルの一部サーバ」という表現の裏側には、他ホテル・他サーバが本当に影響を受けていないかを確認する調査があります。多施設運営組織では、事案発生時に「調査対象を特定するための調査」だけで多大な時間がかかります。

ヤグラの視点 — 攻撃面の拡張。多施設運営の「他拠点は本当に無事か」

多施設を運営する組織のインシデントは、「侵害された1拠点」の話で終わりません——本当に問われるのは、侵害されていない（と思っている）他拠点が本当に無事かです。攻撃者は最初の侵入拠点を足がかりに、共通の管理系ネットワーク・共通のドメインアカウント・共通のバックアップサーバを経由して他拠点に横展開する典型的な行動を取ります。「一部ホテルの一部サーバ」という初報の裏で、他ホテルのログを遡って同じ不審な挙動が起きていないか、共通アカウントで別拠点にログインが試みられた記録が残っていないか——これらを網羅的に、しかも短期間で確認できる体制がなければ、初報の翌週に「他拠点でも被害を確認しました」と続報が出ることになりがちです。組織の攻撃面が地理的にも組織的にも拡張する多施設運営では、横断ログ監視のカバレッジがそのまま事案の説明力になります。（関連: ヤグラ AI SOC）

今後の対応

被害を受けたホテル・サーバの範囲、情報流出の有無、クレジットカード端末の復旧状況、侵入経路の解明に関する続報を注視し、判明次第、本記事に追記します。

更新履歴

日時	内容
2026-02-16	第一報を公開