事案別まとめ / 初報 2026/10/15 / 当サイト更新 2026/10/21

工房(発車オーライネット不正アクセス)
「発車オーライネット」外部取引先連携用APIサーバー

工房(発車オーライネット不正アクセス) 「発車オーライネット」外部取引先連携用APIサーバーは2026年10月15日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。

工房(発車オーライネット不正アクセス) 「発車オーライネット」外部取引先連携用APIサーバー 公表規模:最大8,341件(対象人数5,614件、最終確認中)
公表された被害・影響規模

最大8,341件(対象人数5,614件、最終確認中)

確認状況
A 外部攻撃
漏えい確認
発生・検知・確認日時
発生 2026/09/16〜09/19
検知 2026/10/13
対象情報
カタカナ予約名(氏名)、電話番号、予約バス情報(乗車日、路線、予約番号)
補填・損害・復旧費
非公表/資料に記載なし

事実概要

バス運行会社などに予約サービスを提供するための連携用APIサーバーに第三者が不正アクセスし、利用日2026/07/16〜11/29の一部予約情報が外部へ漏えいした痕跡を確認した。クレジットカード情報・住所・メールアドレス・パスワードは当該サーバーに保存されていない。

公表・続報の時系列

  1. 発生

    2026/09/16〜09/19

    公式資料を読む
  2. 公式発表(初報)

    バス運行会社などに予約サービスを提供するための連携用APIサーバーに第三者が不正アクセスし、利用日2026/07/16〜11/29の一部予約情報が外部へ漏えいした痕跡を確認した。クレジットカード情報・住所・メールアドレス・パスワードは当該サーバーに保存されていない。

    公式資料を読む

公式資料

公式資料 2026-10-15

外部攻撃(不正アクセス・ランサムウェアなど)の関連事案

この事案を含むまとめ

2026年10月の情報漏洩まとめ発車オーライネットを使っていた組織の公表(29組織)企業・団体の情報漏洩まとめ外部攻撃(不正アクセス・ランサムウェアなど)の情報漏洩まとめ業種:IT・サービスの情報漏洩一覧

対象情報を他の事案と比較する企業の対応を比較するSNSの関心を見る

事案の把握から、次の対応へ

SNSの反応を確かめる(広報部門向け)

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

セキュリティ対策を相談する(情シスなど)

調査、再発防止について、必要な支援は運営窓口へお知らせください。

セキュリティ対策を相談する