不正アクセス確認・漏えい確認・漏えいの可能性・第三者が閲覧可能・調査中
skyticketへの3件の不正アクセスによる顧客情報の流出
skyticket
情報・規模・確認状況を確認
- 情報
- （1）氏名（パスポート表記を含む）・生年月日・メールアドレス・電話番号・郵便番号・住所・振込時の依頼人名義、会員のログインパスワード（ハッシュ化）、（2）氏名・電話番号・返金先の口座情報（金融機関名・支店名・口座種別・口座番号・口座名義）など。一部はメールアドレス・生年月日（68件）・住所（18件）も、（3）予約者の氏名（カナ）・年齢・性別・生年月日（登録がある場合）・メールアドレス・電話番号・会員ID・端末の種類・支払方法と金額・予約日時・乗車便の情報（運行会社の予約番号を含む）、同行者の氏名・年齢・性別、（1）のうち「skyticketプレミアム」の一部の客（2017年2月〜2018年6月に会費の支払いでカードを登録・利用）：クレジットカード番号・カード名義人名・有効期限（一部はカード番号のみ。セキュリティコードは含まない）（第3報で、第2報の「ベネフィット・ステーションの会員ID・氏名・パスワード」は「skyticketプレミアム」の内部の会員ID・氏名の誤りと訂正）、（第3報・流出）返金先の銀行口座情報：金融機関名・口座種別・口座番号・口座名義（カナ）、（第3報・流出のおそれ）クレジットカード情報の一部：カード名義、一部を伏せ字にしたカード番号（下4桁のみ、または先頭6桁と下4桁）、ブラウザの情報。うち12件はカード番号の全桁、（第3報・流出のおそれ）旅行保険の申込情報：契約者の氏名（カナ）・生年月日・性別・携帯電話番号・メールアドレス・会員ID・予約内容（便名・搭乗日・区間・旅行代金）、被保険者の氏名（カナ）・生年月日・性別
- 規模
約14,640,000件 — （1）サーバー経由で流出：skyticketに登録・入力した客の件数
約4,130,000件 — （1）の内数：会員のログインパスワード（ハッシュ化）を含むもの
最大 17,780件 — （2）業務管理システム：流出した、または流出したおそれのある対象（重複を含む）
調査中 — （2）17,780件のほかに件数を調査中の対象
最大 約12,000件 — （3）バス予約：閲覧された、または閲覧されたおそれのある予約の件数（同行者を含む人数はこれより多い）
1アカウント — 2026年9月9日に不正ログインを確認した会員アカウント（公表時点で確認された唯一の二次被害）
最大 6,140人 — （1）のサーバーへの不正アクセスで流出：2017年2月〜2018年6月に「skyticketプレミアム」の会費の支払いでクレジットカードを登録・利用した客（カード情報は暗号化されていたが、暗号化に使う情報も取得され、読み取られるおそれ）
32,341件 — 第3報：返金先の銀行口座情報（2022年3月1日〜2024年5月に払戻し等のため口座を登録した客）が流出
最大 約936,000件 — 第3報：クレジットカード情報の一部（名義・伏せ字のカード番号など）が流出したおそれ（2021年5月頃〜2024年5月中旬頃にカードで支払った客の一部。約41.4万人）
最大 12件 — 第3報：上のうち、名義欄にカード番号が入力されていたため全桁で記録されていたもの（名義・有効期限・セキュリティコードは含まない）
最大 約118,000件 — 第3報：旅行保険の申込に関する情報が流出したおそれ（約11.9万人）
- 時期
- 2026年8月3日 〜 2026年10月4日／（1）サーバー：2026年10月2日〜4日／（2）業務管理システム：2026年9月20日（別に9月9日に会員1名の不正ログイン）／（3）バス予約完了ページの閲覧：2026年8月3日〜10月1日
- 確認状況
- 不正アクセス確認 / 漏えい確認 / 漏えいの可能性 / 第三者が閲覧可能 / 調査中
- 最新続報
- 2026.10.30