skyticketへの3件の不正アクセスによる顧客情報の流出

この記事にはプロモーション(広告)を含みます。

skyticketへの3件の不正アクセスで、登録・入力した客約14,640,000件の氏名・生年月日・連絡先・ハッシュ化パスワードなどの流出を確認しました。ほかに返金先口座情報など17,780件が流出またはそのおそれ、バス予約約12,000件が閲覧またはそのおそれがあります。

この事案の概要
事業者株式会社アドベンチャー
関連サービスskyticket
初回公表2026年10月8日
確認状況不正アクセス確認 / 漏えい確認 / 漏えいの可能性 / 第三者が閲覧可能 / 調査中
対象件数流出:約14,640,000件/口座情報など:17,780件(おそれを含む)/バス予約:約12,000件(おそれを含む)

事案の概要と確認状況

  • 経路の異なる3件の不正アクセスを公表
  • サーバー・クラウド上のデータへの不正アクセスで約1,464万件の情報が流出
  • 業務管理システムの17,780件は流出した、または流出したおそれ
  • バス予約完了ページがログインなしで表示でき、第三者に機械的に閲覧された。対象予約は閲覧または閲覧のおそれ
  • 一部の件数とパスポート番号の流出有無を確認中。調査を継続

発覚から公表までの経緯

発生時期
(1)サーバー:2026年10月2日〜4日/(2)業務管理システム:2026年9月20日(別に9月9日に会員1名の不正ログイン)/(3)バス予約完了ページの閲覧:2026年8月3日〜10月1日
発覚・検知
2026年9月28日 〜 2026年10月5日/(2)は9月28日、(3)は10月1日、(1)は10月5日に発覚
  1. メールサーバーの障害が復旧し、予約確認メールなどを通常どおり送信していると告知。電話・メールでの問い合わせは引き続き多く、電話がつながりにくく、メールの返信にも時間がかかっていると案内

    この公表資料を見る(新しいタブで開く)
  2. 3件の不正アクセスの概要・件数・情報項目・対応を公表。10月7日18時ごろに保存済みカードでの支払いとカード情報保存機能を停止

    この公表資料を見る(新しいタブで開く)
  3. 同内容を適時開示。業績への影響は精査中

    この公表資料を見る(新しいタブで開く)
  4. 問い合わせの集中とメールサーバー障害で予約確認メール等が遅延・不達と告知し、便乗した詐欺連絡への注意を呼びかけ

    この公表資料を見る(新しいタブで開く)
  5. 対象者へ「不正アクセスによるお客様情報流出のお詫びとパスワード変更のお願い」メールを送信し、正式なメールであると告知。詳細は翌日以降に公表と案内

    この公表資料を見る(新しいタブで開く)

規模と対象範囲

約14,640,000件

(1)サーバー経由で流出:skyticketに登録・入力した客の件数

約4,130,000件

(1)の内数:会員のログインパスワード(ハッシュ化)を含むもの

最大 17,780件

(2)業務管理システム:流出した、または流出したおそれのある対象(重複を含む)

調査中

(2)17,780件のほかに件数を調査中の対象

最大 約12,000件

(3)バス予約:閲覧された、または閲覧されたおそれのある予約の件数(同行者を含む人数はこれより多い)

1アカウント

2026年9月9日に不正ログインを確認した会員アカウント(公表時点で確認された唯一の二次被害)

公表された利用・登録条件
確認すること公表内容
対象の利用・登録期間(3)の閲覧は2026年8月3日〜10月1日に発生。対象となる予約の時期と、(1)(2)の登録・利用時期は明示なし。
対象者の補足skyticketに情報を入力した客(会員に限らない)、返金手続きで口座情報を登録した客、バス予約の同行者

情報の種類と対象外の範囲

公表された情報の種類

  • (1)氏名(パスポート表記を含む)・生年月日・メールアドレス・電話番号・郵便番号・住所・振込時の依頼人名義、会員のログインパスワード(ハッシュ化)
  • (2)氏名・電話番号・返金先の口座情報(金融機関名・支店名・口座種別・口座番号・口座名義)など。一部はメールアドレス・生年月日(68件)・住所(18件)も
  • (3)予約者の氏名(カナ)・年齢・性別・生年月日(登録がある場合)・メールアドレス・電話番号・会員ID・端末の種類・支払方法と金額・予約日時・乗車便の情報(運行会社の予約番号を含む)、同行者の氏名・年齢・性別

対象外・未確認と公表された範囲

  • クレジットカード番号とパスポートの画像は保存しておらず、いずれの案件でも流出していないと公表
  • (1)ではパスポート番号は流出していないことを確認と公表((2)は確認継続中)

自分が対象か確認するには

利用したサービス・時期と、公表された対象条件を照らし合わせてください。個人ごとの該当状況は、会社からの通知や公式窓口の案内で確認します。

会社からの案内

会社が対象者に案内している内容です。利用したサービスや対象条件によって案内が異なる場合があります。

  • skyticket会員はパスワードを変更する。同じパスワードを他のサービスで使っている場合はそちらも変更する
  • パスワード変更はメール内のリンクからではなく、公式サイトまたは公式アプリから直接手続きする
  • マイページの予約履歴とクレジットカードの利用明細を確認し、身に覚えのない予約は窓口へ連絡する
  • 会社・金融機関・航空会社・バス運行会社などを装った不審なメール・SMS・電話・郵便物に注意する。会社がパスワード・カード番号・口座の暗証番号を尋ねることはないと説明
  • 返金・補償を名目に振込み・手数料の支払い・アプリのインストールを求める連絡に応じない
  • 口座に身に覚えのない入出金があれば取引先の金融機関に相談する。バス予約に身に覚えのない変更・キャンセルがあれば窓口へ連絡する
  • 問い合わせはskyticket 個人情報流出に関するお問い合わせ窓口(info@skyticket.com)へ。10月10日時点でメールサーバーの障害は復旧したが、電話がつながりにくく、メールの返信にも時間がかかっていると案内
  • 予約内容の確認・キャンセルは、マイページの「予約確認」から24時間手続きできると案内

利用者がいま確認したいこと

会社からの案内とあわせて、次の点を確認してください。

  1. 公式の案内から対象条件を確認する

    利用時期・対象情報と追加発表を確認します。

  2. 不審なメール・SMS・電話の要求を確認する

    連絡に記載されたリンクから個人情報・パスワードを入力せず、普段使っている公式ページや窓口から確認してください。

  3. 必要な手続きは今回の対象条件に沿って行う

    パスワード変更やカード会社への相談などは、公式の依頼と現在の利用状況を確認して進めます。

今後の不審な連絡への備え

日常の端末保護や、対象情報が検出された際の通知機能を備える製品を紹介します。

ESET HOME Security Ultimate

端末保護に、個人情報の監視もプラス

5台の端末保護と、個人情報の流出監視をまとめて始めたい人に。

  • ウイルス・フィッシングから端末を保護
  • 登録した個人情報の流出を監視・通知
  • 通信量無制限のVPNで通信を保護
14,260円/ 5台・1年・税込

5台を1年間保護。個人情報の監視とVPNを含むUltimateプラン。

ESET HOME Security Ultimateの公式製品ページ(新しいタブで開く)

詳しい機能・公式の条件を見る
端末保護
ウイルス・フィッシング対策
漏えい通知
個人情報の流出監視
VPN
通信量無制限

商品条件の確認:2026-10-13。

Kaspersky Premium

ウイルス対策もVPNも、まずは30日間無料で

端末保護からパスワード管理まで、プレミアムの機能を試せます。

  • ウイルス対策とデータ漏えい確認
  • 通信量無制限のVPNを利用
  • パスワードをまとめて管理
30日間無料体験

無料体験期間は30日間。期間終了の7日前に案内があり、期間内に解約しない場合は有料の年間サブスクリプションが開始され、自動更新されます。初回・更新料金と請求日は申込み画面で確認してください。

30日間無料で試す(新しいタブで開く)
詳しい機能・公式の条件を見る
端末保護
ウイルス対策
漏えい確認
データ漏えい確認
VPN
通信量無制限
パスワード
管理機能

商品条件の確認:2026-10-13。

Surfshark One

VPNも漏えい通知も、ひとつのプランで

複数端末の通信保護に、情報流出の通知とウイルス対策をプラス。

  • VPNの同時接続台数は無制限
  • 登録情報の漏えいをAlertで通知
  • ウイルス対策は対応端末の最大5台
料金は公式ページでご確認ください

表示される通貨・キャンペーン・初回請求額・更新料金は地域や選択条件で異なるため、購入画面でご確認ください。返金条件も公式案内をご確認ください。

Surfshark Oneを選ぶ(新しいタブで開く)
詳しい機能・公式の条件を見る
端末保護
ウイルス対策・最大5台
漏えい通知
登録情報の流出通知
VPN
同時接続台数 無制限

商品条件の確認:2026-10-13。

公式発表・参考資料

事案情報の確認日:2026年10月13日。

  1. 不正アクセスによるお客様情報の流出に関するお詫びとお知らせ(新しいタブで開く)株式会社アドベンチャー/公表:2026年10月9日/資料確認:2026年10月11日/改訂情報:2026年10月9日
  2. 不正アクセスによるお客様情報の流出に関するお詫びとお知らせ(適時開示)(新しいタブで開く)株式会社アドベンチャー/公表:2026年10月9日/資料確認:2026年10月9日/改訂情報:2026年10月9日
  3. 【重要】当社よりお送りした「個人情報の流出に関するお知らせ」メールについて(新しいタブで開く)株式会社アドベンチャー/公表:2026年10月8日/資料確認:2026年10月9日/改訂情報:2026年10月8日
  4. 【重要】お問い合わせ窓口の混雑およびメール送受信の遅延・障害について(新しいタブで開く)株式会社アドベンチャー/公表:2026年10月9日/資料確認:2026年10月9日/改訂情報:2026年10月9日
  5. 【重要】メールサーバー障害の復旧に関するお知らせ(新しいタブで開く)株式会社アドベンチャー/公表:2026年10月10日/資料確認:2026年10月11日/改訂情報:2026年10月10日

ほかのサービスを探す · 公衆Wi-Fiを利用するときの備え