skyticket
skyticketへの3件の不正アクセスによる顧客情報の流出
不正アクセス確認・漏えい確認・漏えいの可能性・第三者が閲覧可能・調査中
- 規模
- 流出：約14,640,000件／カード情報：最大6,140人／口座情報など：17,780件（おそれを含む）／バス予約：約12,000件（おそれを含む）
- 情報
- （1）氏名（パスポート表記を含む）・生年月日・メールアドレス・電話番号・郵便番号・住所・振込時の依頼人名義、会員のログインパスワード（ハッシュ化）、（2）氏名・電話番号・返金先の口座情報（金融機関名・支店名・口座種別・口座番号・口座名義）など。一部はメールアドレス・生年月日（68件）・住所（18件）も、（3）予約者の氏名（カナ）・年齢・性別・生年月日（登録がある場合）・メールアドレス・電話番号・会員ID・端末の種類・支払方法と金額・予約日時・乗車便の情報（運行会社の予約番号を含む）、同行者の氏名・年齢・性別、（1）のうち「skyticketプレミアム」の一部の客（2017年2月〜2018年6月に会費の支払いでカードを登録・利用）：クレジットカード番号・カード名義人名・有効期限（一部はカード番号のみ。セキュリティコードは含まない）（第3報で、第2報の「ベネフィット・ステーションの会員ID・氏名・パスワード」は「skyticketプレミアム」の内部の会員ID・氏名の誤りと訂正） など
メールサーバーの障害が復旧し、予約確認メールなどを通常どおり送信していると告知。電話・メールでの問い合わせは引き続き多く、電話がつながりにくく、メールの返信にも時間がかかっていると案内
この公表資料を見る（新しいタブで開く）