トップ ＞ テクノロジー

スカイチケットに不正アクセス、計約1467万件の個人情報流出のおそれ

内容

何が起きたのか

旅行予約サイト「スカイチケット」で、10月9日に3件の不正アクセスが公表されました。対象はサーバ、業務管理システム、バス予約サービスの3つです。流出や閲覧のおそれがあるものを含めると、件数は単純に足し合わせて約1467万件になります。報道によって「1400万件超」「1464万件」と表現が分かれていますが、これは最も規模が大きいサーバの件数と、3件の合計のどちらを示すかの違いです。

3つの事案と原因

サーバへの不正アクセス（約1464万件）：10月2日から4日にかけて攻撃を受け、5日に発覚しました。サイトの管理機能の一部が不正に操作され、そこからほかのサーバやクラウド上のデータにまで侵入されたとされています。対象は、パスポート表記を含む氏名、生年月日、住所と郵便番号、メールアドレス、電話番号、振り込みをしたときの依頼人名義などです。このうち約413万件には、ハッシュ化された会員のログインパスワードも含まれています。

業務管理システムへの不正アクセス（重複を含め1万7780件）：9月20日にシステムの脆弱性を突かれ、28日に発覚しました。氏名と電話番号のほか、返金先として登録された口座の情報（金融機関名、支店名、口座の種類、番号、名義）が含まれます。一部にはメールアドレスや生年月日、住所も含まれていました。件数はまだ調べている部分があるとされています。

バス予約情報の不正閲覧（約1万2000件）：ログインしなくても開ける予約完了ページが、8月3日から10月1日まで第三者に機械的に閲覧されていました。10月1日に発覚し、その日のうちに修正されています。閲覧されたおそれがあるのは、予約した人のカナ氏名や年齢、性別、連絡先、会員IDのほか、乗車する便や予約日時、支払いの内容、使った端末の種類、同行者の氏名・年齢・性別などです。同行者を含めると、影響を受ける人数は予約件数より多くなります。

流出していないとされる情報

どの事案でも、クレジットカード情報とパスポート画像は流出していないと説明されています。パスポート番号も流出していないと報じられています。

どんな影響が出ているのか

一部の報道では二次被害も確認されたと伝えられていますが、どのような被害なのかは現時点で明らかになっていません。ハッシュ化されたパスワードが流出したことで具体的にどんな被害が起こりうるかについても、詳しい説明はありません。ただし運営側は、不正ログインによってカードが勝手に使われることを防ぐため、10月7日午後6時ごろから、保存したカードでの支払いとカード情報を保存する機能を止めています。

自分が対象かどうか、今すべきこと

対象となる人には、10月8日午後7時ごろから順番に通知メールが送られています。公式サイトでは、このメールが正式に送ったものであると説明しています。メールが届いていない人が対象外かどうかについては、現時点で明らかになっていません。

運営側は会員に向けて、公式サイトやアプリからパスワードを変更するよう呼びかけています。同じパスワードをほかのサービスでも使っている場合は、そちらも変更するよう求めています。一部報道では、パスワードを変更する際にエラーが起きたとも伝えられています。運営側はすでに侵入経路をふさいで脆弱性への対策を行い、個人情報保護委員会にも報告しています。

注目ポイント

影響を受ける件数の多さに加えて、返金先の口座情報や乗車便の情報など、生活に直結する情報が含まれていることに関心が集まっています。同じ日にはほかの鉄道系サービスでも個人情報流出のおそれが報じられ、不正アクセスが次々と明らかになっていることも注目されています。今後は、二次被害の詳しい内容と、調査中とされる件数がどこまで確定するかが焦点です。

ネットでの反応

ネット上では、1400万件という数字の大きさに驚く声が目立ち、日本の人口の1割を超える規模だと受け止める人もいます。自分も使っていたので他人事ではないと感じ、通知メールが来ていなくても自分で確かめるべきか迷う声も見られます。すでにパスワードを変えたという人がいる一方で、前日は公式サイトにつながりにくかったという声もあります。不正アクセスの発表が毎日のように続いていることに、あきれたような反応も出ています。また、移動の記録から行き先が知られてしまうことを冗談めかして心配する投稿もあり、報道が中心に伝えている口座情報やパスワードとは別に、旅行の履歴が知られることを気にする受け止めも見られます。

参考記事

• 「スカイチケット」に不正アクセス 1400万件超 個人情報流出かNHKニュース　2026年10月9日 12:37
• 「スカイチケット」に不正アクセス、計1467万件の個人情報流出 ハッシュ化されたパスワードも　2026年10月9日 14:57

ランキング登場履歴

この記事の内容に誤りを見つけた方は 情報の誤りを報告 からお知らせください。