高速バスの予約サイトでも、個人情報の流出が発表されました。
全国の高速バスのネット予約に使われている「発車オーライネット」を運営する株式会社工房が10月15日、外部の取引先とつなぐためのサーバーが不正アクセスを受け、予約情報の一部が流出したと発表しました。同じ日にはソースネクストやバーガーキングの大規模な漏えいも発表されていて、相次ぐ発表に、Xでは身構える声が出ています。何が漏れたのか、利用者が気をつけることをまとめました。この記事は2026年10月16日時点の情報です。
ひとことで言うと
- 発車オーライネットなどの予約サービスに使われる「連携用APIサーバー」が不正アクセスを受け、予約情報の一部が流出した。
- 対象はバスの利用日が2026年7月16日〜11月29日の予約の一部。サーバー全体で最大8,341件(5,614人)、そのうち発車オーライネットの分は548件(448人)。いずれも最終確認中の数字。
- 流出したのはカタカナの予約名、電話番号、予約したバスの情報。クレジットカード情報、住所、メールアドレス、パスワードはこのサーバーに保存されておらず、流出していないとしている。
- いちばん気をつけたいのは、電話番号あてに届く不審なSMSや電話。
何が流出した?
- カタカナの予約名(氏名)
- 電話番号
- 予約したバスの情報(乗車日、路線、予約番号など)
対象は、バスの利用日時が2026年7月16日から11月29日までの予約のうちの一部です。つまり、これから乗る予定の予約も含まれます。
一方で、クレジットカード情報、銀行口座、住所、メールアドレス、パスワードは、不正アクセスを受けたサーバーに保存されていなかったと説明しています。
いつ、何があった?(時系列)
- 9月16日〜19日 連携用APIサーバーに不審なアクセスがあった。
- 10月13日 不正アクセスを検知し、すぐにサーバーの通信を遮断。ただ、それまでに予約情報の一部が外部へ漏れた痕跡を確認した。
- 10月15日 発表。個人情報保護委員会に報告し、警察に被害届を出した。対象者には順次メールで知らせる。
- 10月19日(月) お客様相談センターの電話窓口を開設予定。
不正アクセスから検知まで、約1か月かかったことになります。具体的な侵入の手口は公表されていません。
利用者が気をつけること
- 不審なSMSや電話に注意。名前と電話番号、乗るバスの情報がそろって漏れているので、「ご予約のバスについて」といった、もっともらしい連絡が来るおそれがある。
- 暗証番号やカード番号は答えない。工房やバス会社が、SMSなどで暗証番号やクレジットカード情報を尋ねることはないとしている。
- メッセージのURLは開かない。気になるときは、届いたメッセージからではなく、公式サイトから確認する。
問い合わせは、発車オーライネットの問い合わせフォーム(9時〜18時)と、10月19日に開設されるお客様相談センター(0120-539-020、9時〜18時)で受け付けます。具体的な被害の報告は、今のところないとしています。
発車オーライネットって?
複数のバス会社が共同で使っている、高速バスの座席予約システムです。運営する工房によると、全国の高速バス会社の9割に導入され、145社・430路線の予約を扱っています。JRバス各社の路線の一部も、このシステムで予約できます。
今回の件は、発車オーライネットのサイト分だけでなく、同じサーバーを使って予約サービスを提供しているほかのバス会社や旅行サイトの分も含めて「最大8,341件」とされています。どの会社の分がどれだけかは、公表されていません。
不正アクセスの発表が相次いでいる
10月15日は、大規模な情報流出の発表が続いた日でした。
使っているサービスから連絡が来ていないか、メールを確認しておくと安心です。
まとめ
- 発車オーライネットなどの連携用APIサーバーが不正アクセスを受け、予約情報が最大8,341件(発車オーライネット分は548件)流出した。
- 流出したのは予約名(カタカナ)、電話番号、予約したバスの情報。カード情報やパスワードは対象外。
- 電話番号あての不審なSMS・電話に注意。窓口は10月19日に開設。
コメント