格安航空券などの比較予約サイト「skyticket(スカイチケット)」で、不正アクセスによる大規模な個人情報の流出が起きています。運営する株式会社アドベンチャーは10月9日、約1,464万件の顧客情報が流出したと発表。さらに10月16日の第2報で、「流出していない」としていたクレジットカード情報も、最大6,140人分が流出していたと訂正しました。
「自分は対象?」「何をすればいい?」と気になっている人に向けて、公式の発表をもとに、流出した情報と、今すぐやるべきことをまとめました。この記事は2026年10月17日時点の情報です。
ひとことで言うと
- skyticketが3つの経路で不正アクセスを受け、約1,464万件の顧客情報(氏名・生年月日・メール・電話・住所など)が流出。約413万件にはログインパスワード(ハッシュ化)も含まれる。
- 10月16日の第2報で、2017年2月〜2018年6月に「skyticketプレミアム」の会費をカードで払った人の、カード番号・名義・有効期限(最大6,140人分)の流出も判明。第1報を訂正した。
- skyticketを使ったことがある人は、パスワードの変更と、カード明細・予約履歴の確認を。不審なメールやSMSに注意。
流出した情報
| 経路 | 件数 | 流出した(おそれのある)情報 |
|---|---|---|
| (1)サーバーへの不正アクセス(10月2〜4日) | 約1,464万件(うちパスワードを含む約413万件) | 氏名(パスポート表記を含む)、生年月日、メールアドレス、電話番号、郵便番号・住所、振込時の依頼人名義、ログインパスワード(ハッシュ化) |
| (1)のうち「skyticketプレミアム」(第2報で判明) | 最大6,140名 | クレジットカード番号、カード名義人名、有効期限(セキュリティコードは含まない)、ベネフィット・ステーションの会員ID・氏名・パスワード |
| (2)業務管理システムへの不正アクセス(9月20日) | 17,780件(重複を含む・ほか調査中) | 氏名、電話番号、返金先の口座情報など |
| (3)バス予約完了ページの閲覧(8月3日〜10月1日) | 予約約12,000件 | 予約者の氏名(カナ)、メールアドレス、電話番号、乗車便の情報、同行者の氏名など |
公式発表によると、パスポート番号は(1)では流出していないことを確認済み、(2)では引き続き確認中です。
クレジットカード情報は「流出なし」から訂正
10月9日の第1報では、「クレジットカード番号は保存しておらず、流出していない」と説明していました。しかし10月16日の第2報で、この内容を訂正しています。
- 対象:2017年2月〜2018年6月に「skyticketプレミアム」の会費の支払いのためにクレジットカードを登録・利用した人
- 人数:最大6,140名
- 流出した項目:カード番号、カード名義人名、有効期限(一部はカード番号のみ)。セキュリティコードは含まれない
- 原因:2018年6月以前はカード情報を自社サーバーで保管していた。移行時にカード情報は削除したが、プレミアム会費の支払い記録(ログ)が残っていて、10月3日の不正アクセスで取得された。暗号化されていたが、暗号化に使う情報も取得されたため、読み取られるおそれがある
2018年7月以降の支払い・登録に関するカード情報は流出していないとしています。また、プレミアム会費以外の2018年6月以前の支払いについては、カード情報が残っていないか確認中です。
今すぐやるべきこと
skyticketを使ったことがある人は、公式の案内にそって次のことをしておきましょう。
- パスワードを変える:skyticketのパスワードを変更。同じパスワードをほかのサービスでも使っている場合は、そちらも変更する
- 予約履歴を確認する:マイページで、身に覚えのない予約や変更・キャンセルがないか確認
- カードの明細を確認する:特に2017年2月〜2018年6月にskyticketプレミアムを使っていた人は、10月以降のカード明細を確認。カードを更新してもカード番号が変わらないことがあるので注意。少額でも身に覚えのない請求があれば、カード裏面のカード会社窓口へ
- ベネフィット・ステーションのパスワードを変える:プレミアム会員特典として使っていて、今も利用している人
- パスワード変更は公式サイト・アプリから:メールのリンクからではなく、公式サイトか公式アプリにログインして手続きする
詐欺メール・電話に注意
流出した情報を使って、skyticketや金融機関、航空会社、バス会社などを装った詐欺メール(フィッシング)、SMS、電話、郵便物が届くおそれがあります。公式発表では、次のように呼びかけています。
- skyticketからパスワード、クレジットカード番号、口座の暗証番号などを聞くことはない
- 返金・補償などを名目に、振り込みや手数料の支払い、アプリのインストールを求める連絡には応じない
- skyticketからの連絡は「info@skyticket.com」から送られる。ほかのアドレスからのメールや、パスワードなどの入力を求めるメールは開かない
- 不審な連絡に書かれたリンクや電話番号には連絡しない
自分が対象かどうかは?
対象者には、skyticket(info@skyticket.com)から順次メールで連絡するとしています。ただし、クレジットカード情報の件については、「対象かどうか」の個別の問い合わせには答えられないとしています。
問い合わせ窓口
- 電話:03-5224-8859(平日10:00〜18:00)
- メール:info@skyticket.com(24時間受付、順次回答)
問い合わせが集中していて、電話がつながりにくいことがあるそうです。番号は公式サイトのお知らせで必ず確認してください。
まとめ
- skyticketで約1,464万件の顧客情報が流出。パスワード(約413万件)や返金口座、バス予約の情報も対象。
- 10月16日、「流出なし」としていたカード情報も、skyticketプレミアムの会費支払い分で最大6,140人分が流出していたと訂正。
- パスワード変更、予約履歴とカード明細の確認、詐欺メールへの注意を。
コメント