スカイチケットで約1464万件の情報流出か、不正アクセスの背景

2026年10月10日

旅行予約サイト「skyticket（スカイチケット）」を運営する株式会社アドベンチャーが、第三者による不正アクセスを受け、約1464万件の顧客情報が流出した可能性があると発表しました。

今回の事案は、流出した情報の規模に加え、複数の経路から攻撃を受けていた点、さらにはパスワードや銀行口座情報が含まれている点で、利用者への影響が懸念されています。

流出した情報の項目と規模

発表によると、流出した可能性のある情報は、スカイチケットに登録・入力した顧客の氏名、生年月日、住所、電話番号、メールアドレスなどが含まれています。

特に注意が必要なのは、以下の点です。

ログインパスワードの流出: 全体のうち約413万件において、ログインパスワードが漏えいした恐れがあります。パスワードはハッシュ化して保存されていましたが、アドベンチャー社は第三者に元の文字列を解読されるおそれがあるとして、変更を求めています。
銀行口座情報の流出: 金融機関名、支店名、口座種別、口座番号、口座名義、および振込依頼人名義などの情報も流出項目に含まれています。
流出していない情報: クレジットカード番号やパスポート番号、パスポートの画像については、保存していないため流出していないと説明されています。

今回の情報流出は、単一の攻撃ではなく、主に3つの異なる経路で発生したと報じられています。

10月2日から4日にかけて行われ、5日に発覚しました。管理機能の一部が不正に操作されたことで、他のサーバーやクラウド上のデータにアクセスされたとみられています。これにより約1464万件の情報が流出した可能性があります。

9月20日に脆弱性を悪用され、28日に発覚しました。重複を含む1万7780件の顧客情報が流出したか、流出した恐れがあるとされています。こちらでは、返金先の口座情報などが主な対象となっています。

8月3日から10月1日にかけて、ログインしなくても表示できる予約完了ページが、第三者に機械的に閲覧されていたことが10月1日に発覚しました。対象は約1万2000件の予約で、予約者の氏名や年齢、同行者の情報などが閲覧された可能性があります。

アドベンチャー社は、不正アクセス経路の遮断や脆弱性への対策を実施しました。また、予防的な措置として、10月7日18時頃に保存済みクレジットカードによる支払いと、カード情報の保存機能を停止しています。

利用者に対しては、以下の対応が呼びかけられています。

一方で、通知を受けた利用者がパスワードを変更しようとした際、マイページでエラーが表示される事象も確認されていると報じられています。

今回の事案だけでなく、同時期に国内の複数の大手サービスで不正アクセスによる情報漏えいの報告が相次いでいます。

このようなサイバー攻撃が急増している背景として、AIの進化により日本語の壁を突破して攻撃することが容易になったことや、日本の個人情報は信頼性が高く、闇市場などで高値で売れる傾向があることなどが指摘されています。

銀行口座情報などの流出は、直ちに預金が引き出されることを意味するわけではありませんが、氏名や電話番号などの個人情報と組み合わされることで、金融機関や旅行会社を装ったなりすまし連絡や、偽の返金案内などのフィッシング詐欺に悪用される危険性があるため、不審なメールや電話への警戒が必要です。

合わせて読みたい

SNS誹謗中傷の賠償額引き上げへ、法務省が民法改正を検討法務省がSNS上の誹謗中傷に対する損害賠償請求額の引き上げに向けた民法改正を検討。不法行為規定の見直しに向けた研究会を設置します。

合わせて読みたい

栗原悠輝さんがぷよぷよ決勝進出、アジア大会最年少メダルに期待アジア大会日本選手団最年少の11歳、栗原悠輝さんがeスポーツ「ぷよぷよ」で3連勝し決勝に進出。史上最年少メダリストへの期待が高まります。

合わせて読みたい

イリエワニを無許可飼育した疑いで男を逮捕、大阪市内の店舗大阪市内でイリエワニやカミツキガメなど計25匹を無許可で飼育したとして、34歳の自営業の男が逮捕されました。特定動物や特定外来生物の規制について整理します。

よかったらシェアしてね！