事案別まとめ ／ 初報 2026/10/08 ／ 当サイト更新 2026/10/21
アドベンチャー
旅行予約サイト「skyticket」
アドベンチャー 旅行予約サイト「skyticket」は2026年10月8日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。最新の続報（10月16日）：最大6,140名のクレジットカード番号・名義・有効期限を含むログが取得されたと公表。
(1)約1,464万件（うちハッシュ化パスワード約413万件）
(2)17,780件（重複含む・一部調査中）
(3)予約 約12,000件
ほかにskyticketプレミアム利用者のカード情報 最大6,140名
- 確認状況
- A 外部攻撃
漏えい確認・漏えいのおそれ - 発生・検知・確認日時
- (1)発生 2026/10/02〜10/04、発覚 10/05
(2)発生 2026/09/20、発覚 09/28
(3)発生 2026/08/03〜10/01、発覚 10/01 - 対象情報
- (1)氏名（パスポート表記含む）、生年月日、メールアドレス、電話番号、郵便番号・住所、振込依頼人名義、ハッシュ化パスワード (2)氏名、電話番号、返金先口座情報 (3)予約者氏名（カナ）、年齢、性別、メールアドレス、電話番号、会員ID、乗車便情報、同行者情報
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
経路の異なる3件の不正アクセス。(1)管理機能を不正操作され他サーバー・クラウド上のデータにアクセスされた。(2)業務管理システムの脆弱性を悪用された。(3)バス予約完了ページがログインなしで表示できる状態で、第三者に機械的に閲覧された。
続報
最大6,140名のクレジットカード番号・名義・有効期限を含むログが取得されたと公表
10月16日の第2報で、(1)の不正アクセスにより10月3日に、2017年2月〜2018年6月に「skyticket プレミアム」会費の支払いでカードを登録・利用した最大6,140名のクレジットカード番号・名義・有効期限（セキュリティコードは含まない）と、ベネフィット・ステーションの会員ID・氏名・パスワードを含むログが取得されたと公表した（判明は10月15日）。暗号化されていたが、暗号化に用いる情報も取得された。第1報の「カード情報は流出していない」との記載を訂正した。
検知から再発防止までの工程
| 工程 | 実施日 | 公表内容 | 根拠 |
|---|---|---|---|
| 検知 | — | 続報：10月16日の第2報で、(1)の不正アクセスにより10月3日に、2017年2月〜2018年6月に「skyticket プレミアム」会費の支払いでカードを登録・利用した最大6,140名のクレジットカード番号・名義・有効期限（セキュリティコードは含まない）と、ベネフィット・ステーションの会員ID・氏名・パスワードを含むログが取得されたと公表した（判明は10月15日）。 | 公式資料 2026-10-08 公式資料 2026-10-09 公式資料 2026-10-16 公式資料 2026-10-16 |
公表・続報の時系列
公式発表（初報）
経路の異なる3件の不正アクセス。(1)管理機能を不正操作され他サーバー・クラウド上のデータにアクセスされた。(2)業務管理システムの脆弱性を悪用された。(3)バス予約完了ページがログインなしで表示できる状態で、第三者に機械的に閲覧された。
公式資料を読む公式発表
公式資料を読む続報（第2報）
最大6,140名のクレジットカード番号・名義・有効期限を含むログが取得されたと公表
10月16日の第2報で、(1)の不正アクセスにより10月3日に、2017年2月〜2018年6月に「skyticket プレミアム」会費の支払いでカードを登録・利用した最大6,140名のクレジットカード番号・名義・有効期限（セキュリティコードは含まない）と、ベネフィット・ステーションの会員ID・氏名・パスワードを含むログが取得されたと公表した（判明は10月15日）。暗号化されていたが、暗号化に用いる情報も取得された。第1報の「カード情報は流出していない」との記載を訂正した。
公式資料を読む
公式資料
公式資料 2026-10-08
公式資料 2026-10-09
公式資料 2026-10-16
公式資料 2026-10-16
Xでの反応
公表日以降に組織名またはサービス名と「漏洩・漏えい・流出・不正アクセス」を含む投稿は1,867件。最多は10月9日の677件。感情の割合：ネガティブ 94%／ポジティブ 6%。 SNSでの関心を見る
脆弱性の悪用の関連事案
この事案を含むまとめ
2026年10月の情報漏洩まとめ脆弱性の悪用の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：IT・サービスの情報漏洩一覧