高速バス予約「発車オーライネット」の連携用APIサーバーへの不正アクセス（予約情報最大8,341件）

事案の概要と確認状況

• 連携用APIサーバーに2026年9月16日から19日にかけて不審なアクセスがあったことを、10月13日に検知。直ちに通信を遮断
• 通信の遮断までに、利用者の一部の予約情報が外部へ漏えいした痕跡を確認し、予約情報の一部が流出したことが判明したと公表
• 流出した可能性のある最大対象件数は8,341件・対象人数5,614（最終確認中）。利用するバス会社などの分は、防長交通12件・北陸鉄道998件・加越能バス約990件・奈良交通134件・中国バス17件・和歌山バス約10件・国際興業2件・WILLER15名・北都交通約90名・下電高速バス113件・両備バスは路線ごとに1〜52件・広交観光92件（64名様分）など（各社とも最終確認中・調査中を含む）
• 件数・人数は現在最終確認中

発覚から公表までの経緯

発生時期

2026年9月16日 〜 2026年9月19日

発覚・検知

2026年10月13日

1. 2026.10.16

   北陸鉄道が、高速 白川郷・高山線、高速 新潟線、定期観光バスの予約のうち、998件・660名（最終確認中）の情報が流出した可能性があると公表

   この公表資料を見る（新しいタブで開く）
2. 2026.10.16

   加越能バスが、高速バス 高山白川郷～高岡線の予約のうち、約990件・対象人数として約650件（最終確認中）の情報が流出した可能性があると公表

   この公表資料を見る（新しいタブで開く）
3. 2026.10.16

   和歌山バスが、同社の高速バスの予約約10件（最終確認中）が漏えいした可能性があると公表。人数と個々の予約の漏えいの有無は確認中

   この公表資料を見る（新しいタブで開く）
4. 2026.10.16

   国際興業が、同社の高速バスの予約情報2件が流出した可能性があると公表（工房からの報告による）

   この公表資料を見る（新しいタブで開く）
5. 2026.10.16

   京成電鉄バスホールディングスが、京成バス千葉セントラル・京成バス千葉イーストが運行するバスの一部の予約情報が流出したとの報告を工房から受けたと公表。件数・人数は工房が調査中

   この公表資料を見る（新しいタブで開く）
6. 2026.10.16

   WILLER MARKETINGが、工房からの報告により、同社の客の予約情報15名が対象に含まれていることを確認したと公表。対象の客にはカスタマーセンターから個別に連絡する

   この公表資料を見る（新しいタブで開く）
7. 2026.10.16

   北都交通が、同社の高速バスの予約管理に使う発車オーライネットで、約90名分の客の情報が流出した可能性のある情報に含まれると公表

   この公表資料を見る（新しいタブで開く）
8. 2026.10.16

   下津井電鉄が、下電高速バスの予約のうち113件・86名分（調査中）が漏えいの対象に含まれている可能性があると公表

   この公表資料を見る（新しいタブで開く）
9. 2026.10.16

   鞆鉄道が、しまなみライナー（福山－今治）の予約も漏えいの対象に含まれている可能性があると公表。件数は公表されていない

   この公表資料を見る（新しいタブで開く）
10. 2026.10.16

    瀬戸内運輸（せとうちバス）が、同社の高速バスの予約も漏えいの対象に含まれている可能性があると公表。件数は公表されていない

    この公表資料を見る（新しいタブで開く）
11. 2026.10.16

    両備バスが、共同運行会社が発車オーライネットで予約を受け付けている同社運行便の予約が対象に含まれている可能性があると公表。倉敷・岡山～新宿線4件、岡山～京都線1件、岡山～米子・松江・出雲市駅線8件、岡山～広島線5件、岡山～徳島線14件、岡山～松山線27件、岡山～高知線52件、岡山～小倉・福岡線2件（人数と個々の予約の漏えいの有無は調査中）

    この公表資料を見る（新しいタブで開く）
12. 2026.10.16

    広島電鉄が、高速バスの予約受付・乗車券販売に使う発車オーライネットで、同社の直営窓口や委託店窓口で乗車券を購入した客の情報も流出の対象に含まれていると公表。件数は公表されていない

    この公表資料を見る（新しいタブで開く）
13. 2026.10.16

    広交観光が、発車オーライネットで同社便を予約した客の氏名（カタカナ）・電話番号が漏えいした可能性があると公表。現時点で確認している対象は92件（64名様分）

    この公表資料を見る（新しいタブで開く）
14. 2026.10.16

    JRバス中国が、高速バスの一部路線の予約受付に使う発車オーライネットで、同社に関係する予約情報も流出の対象に含まれている可能性があると公表。件数は公表されていない。対象の客が特定でき次第、運営元から個別に連絡する

    この公表資料を見る（新しいタブで開く）
15. 2026.10.15

    工房が、発車オーライネットの外部取引先連携用APIサーバーへの不正アクセス（9月16日〜19日）で、予約情報の一部が流出したと公表。最大対象件数は8,341件・対象人数5,614（最終確認中）

    この公表資料を見る（新しいタブで開く）
16. 2026.10.15

    防長交通が、発車オーライネットを通じて同社の高速バスを予約した人の情報のうち、最大12件が流出した可能性があると公表

    この公表資料を見る（新しいタブで開く）
17. 2026.10.15

    奈良交通が、発車オーライネットを通じて同社のサービスを利用した一部の客の情報が流出した可能性があると公表。対象は134件・対象人数として116件（最終確認中）

    この公表資料を見る（新しいタブで開く）
18. 2026.10.15

    中国バスが、同社に関係する予約もキララエクスプレス（福山－松山）12件・しまなみライナー（福山－今治）5件の計17件が対象に含まれている可能性があると公表。人数と個々の予約の漏えいの有無は確認中

    この公表資料を見る（新しいタブで開く）

規模と対象範囲

情報の種類と対象外の範囲

公表された情報の種類

• カタカナの予約名（氏名）
• 電話番号
• 予約バス情報（乗車日・路線・予約番号など）
• 予約システムの備考欄にメモした内容（両備バスの公表）

対象外・未確認と公表された範囲

• クレジットカード情報・銀行口座情報・住所・メールアドレス・パスワードなどは、該当のサーバーに保存されていないと公表（防長交通は「流出の可能性はない」と説明）
• 公表時点で、この件による具体的な被害の報告は受けていないと説明
• WILLERは、発車オーライネットと連携していない情報（同社サイトに登録されたクレジットカード情報・銀行口座情報・住所・メールアドレス・パスワード等）の流出はないと公表
• 広交観光は、住所・クレジットカード番号・メールアドレスなどは、この件で漏えいした可能性はないと説明