これは第1版の記録です。最新は 第2版(2026-10-16) です。過去の版は訂正があっても書き換えず、そのまま残します。
株式会社アドベンチャー
skyticket / skyticket プレミアム / skyticket バス予約
漏えい確認不正アクセスその他公式資料で確認済み
影響件数
14,669,780
3経路の合計(重複あり): ①サーバー不正アクセス(10/2〜10/4)skyticket 登録・入力客 約1,464万件(うちログインパスワード含む会員 約413万件)氏名(パスポート表記含む)・生年月日・メール・電話・郵便番号/住所・振込依頼人名義・ハッシュ化パスワード ②業務管理システム(9/20)17,780件(重複含む・一部調査中)氏名・電話・返金先口座情報、一部メール・生年月日(68件)・住所(18件) ③バス予約完了ページの閲覧(8/3〜10/1)予約 約12,000件(同行者含むと人数はさらに多い)氏名カナ・年齢・性別・生年月日・メール・電話・会員ID・乗車便情報・同行者情報。パスポート番号・パスポート画像は対象外
発覚から初報まで
11 日
2026-09-28 発覚 → 10-09 初報
対応スコア
60 / 100
01漏れた項目
氏名生年月日メール電話住所パスワード口座ログインID性別その他
対象: 3経路の合計(重複あり): ①サーバー不正アクセス(10/2〜10/4)skyticket 登録・入力客 約1,464万件(うちログインパスワード含む会員 約413万件)氏名(パスポート表記含む)・生年月日・メール・電話・郵便番号/住所・振込依頼人名義・ハッシュ化パスワード ②業務管理システム(9/20)17,780件(重複含む・一部調査中)氏名・電話・返金先口座情報、一部メール・生年月日(68件)・住所(18件) ③バス予約完了ページの閲覧(8/3〜10/1)予約 約12,000件(同行者含むと人数はさらに多い)氏名カナ・年齢・性別・生年月日・メール・電話・会員ID・乗車便情報・同行者情報。パスポート番号・パスポート画像は対象外
02経緯
2026-08-03
対象期間の始まり不正アクセスの対象とされた期間
2026-09-28発覚
2026-10-04対象期間の終わり
2026-10-09第1報 ・ 14,669,780 件3経路の合計(重複あり): ①サーバー不正アクセス(10/2〜10/4)skyticket 登録・入力客 約1,464万件(うちログインパスワード含む会員 約413万件)氏名(パスポート表記含む)・生年月日・メール・電話・郵便番号/住所・振込依頼人名義・ハッシュ化パスワード ②業務管理システム(9/20)17,780件(重複含む・一部調査中)氏名・電話・返金先口座情報、一部メール・生年月日(68件)・住所(18件) ③バス予約完了ページの閲覧(8/3〜10/1)予約 約12,000件(同行者含むと人数はさらに多い)氏名カナ・年齢・性別・生年月日・メール・電話・会員ID・乗車便情報・同行者情報。パスポート番号・パスポート画像は対象外
2026-10-16第2報 ・ 14,669,780 件第1報の3経路(合計 約1,467万件・重複あり)に加え、①の不正アクセスで 2017年2月〜2018年6月に「skyticket プレミアム」会費の支払いでカードを登録・利用した客 最大6,140名のクレジットカード番号・名義・有効期限(一部は番号のみ。セキュリティコードは含まない)と、ベネフィット・ステーションの会員ID・氏名・パスワードが流出(暗号化されていたが鍵も取得されている)。2018年7月以降のカード情報は対象外
03対応スコアの内訳
| 項目 | 公表資料での記載 | 得点 |
|---|---|---|
| 公表の速さ | 発覚から初報まで 11 日 | 5 / 25 |
| 本人への個別通知 | あり | 20 / 20 |
| 再発防止策の具体性 | 抽象的・なし | 0 / 20 |
| 続報の公表 | あり(2026-10-16) | 15 / 15 |
| 問い合わせ窓口 | 専用窓口あり | 10 / 10 |
| 当局報告の明記 | 明記あり | 10 / 10 |
| 合計 | 60 / 100 |
公表資料に書かれていない項目は、実施していても0点になります。配点の基準
04版の履歴
05出典
- www.release.tdnet.info(2026-10-09) 公式 ・ 第1版の根拠
この記録は公表資料を要約したものです。原文と食い違う場合は原文が優先します。