事案別まとめ／初報 2026/10/08 ／当サイト更新 2026/10/14

アドベンチャー
旅行予約サイト「skyticket」

アドベンチャー旅行予約サイト「skyticket」は2026年10月8日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。

公表された被害・影響規模

(1)約1,464万件（うちハッシュ化パスワード約413万件）
(2)17,780件（重複含む・一部調査中）
(3)予約約12,000件

確認状況: A 外部攻撃
漏えい確認・漏えいのおそれ
発生・検知・確認日時: (1)発生 2026/10/02〜10/04、発覚 10/05
(2)発生 2026/09/20、発覚 09/28
(3)発生 2026/08/03〜10/01、発覚 10/01
対象情報: (1)氏名（パスポート表記含む）、生年月日、メールアドレス、電話番号、郵便番号・住所、振込依頼人名義、ハッシュ化パスワード (2)氏名、電話番号、返金先口座情報 (3)予約者氏名（カナ）、年齢、性別、メールアドレス、電話番号、会員ID、乗車便情報、同行者情報
補填・損害・復旧費: 非公表／資料に記載なし

事実概要

経路の異なる3件の不正アクセス。(1)管理機能を不正操作され他サーバー・クラウド上のデータにアクセスされた。(2)業務管理システムの脆弱性を悪用された。(3)バス予約完了ページがログインなしで表示できる状態で、第三者に機械的に閲覧された。

2026-10-02
発生・検知・確認の記録
(1)発生 2026/10/02〜10/04、発覚 10/05 (2)発生 2026/09/20、発覚 09/28 (3)発生 2026/08/03〜10/01、発覚 10/01
公式資料を読む
2026-10-08
公式発表（初報）
経路の異なる3件の不正アクセス。
公式資料を読む
2026-10-09
続報
公式資料を読む

公表日以降に組織名と「漏洩・漏えい・流出・不正アクセス」を含む投稿は155件。最多は10月9日の86件。感情の割合：判定なし。 SNSでの関心を見る

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

調査、復旧、再発防止について、必要な支援と対象システムを運営窓口へお知らせください。