不正アクセス確認・漏えい確認・漏えいの可能性・第三者が閲覧可能・調査中
skyticketへの3件の不正アクセスによる顧客情報の流出
skyticket
情報・規模・確認状況を確認
- 情報
- （1）氏名（パスポート表記を含む）・生年月日・メールアドレス・電話番号・郵便番号・住所・振込時の依頼人名義、会員のログインパスワード（ハッシュ化）、（2）氏名・電話番号・返金先の口座情報（金融機関名・支店名・口座種別・口座番号・口座名義）など。一部はメールアドレス・生年月日（68件）・住所（18件）も、（3）予約者の氏名（カナ）・年齢・性別・生年月日（登録がある場合）・メールアドレス・電話番号・会員ID・端末の種類・支払方法と金額・予約日時・乗車便の情報（運行会社の予約番号を含む）、同行者の氏名・年齢・性別
- 規模
約14,640,000件 — （1）サーバー経由で流出：skyticketに登録・入力した客の件数
約4,130,000件 — （1）の内数：会員のログインパスワード（ハッシュ化）を含むもの
最大 17,780件 — （2）業務管理システム：流出した、または流出したおそれのある対象（重複を含む）
調査中 — （2）17,780件のほかに件数を調査中の対象
最大 約12,000件 — （3）バス予約：閲覧された、または閲覧されたおそれのある予約の件数（同行者を含む人数はこれより多い）
1アカウント — 2026年9月9日に不正ログインを確認した会員アカウント（公表時点で確認された唯一の二次被害）
- 時期
- （1）サーバー：2026年10月2日〜4日／（2）業務管理システム：2026年9月20日（別に9月9日に会員1名の不正ログイン）／（3）バス予約完了ページの閲覧：2026年8月3日〜10月1日
- 確認状況
- 不正アクセス確認 / 漏えい確認 / 漏えいの可能性 / 第三者が閲覧可能 / 調査中
- 最新続報
- 2026.10.10