トップ ＞ テクノロジー

skyticket、クレカ情報最大6140人分が流出　初報の「流出なし」を訂正

内容

何が流出したのか

格安航空券などを扱う旅行予約サイト「skyticket」で起きた不正アクセスについて、運営会社は10月16日、最大6140人分のクレジットカード情報が外部に流出したと発表しました。流出したのはカード番号、カードの名義人名、有効期限で、一部の人はカード番号だけが対象です。セキュリティコードは含まれていません。

これに加えて、会員特典として使える福利厚生サービス「ベネフィット・ステーション」の会員ID、氏名、パスワードも流出していたことが新たに分かりました。

対象となるのはどんな人か

対象は、有料会員サービス「skyticket プレミアム」の会費を払うために、2017年2月〜2018年6月にカードを登録・利用した人です。2018年7月以降に使われたカード情報は流出していないとしています。ただし、2018年6月以前の別の支払いに関するカード情報がサーバーに残っていないかは、まだ確認が続いています。

なぜ「流出なし」が訂正されたのか

運営会社は2018年6月まで、カード情報を自社のサーバーで保管していました。その後は決済代行会社が管理する方式に切り替えましたが、その際、プレミアム会費の支払い変更の記録（ログ）が消されずにサーバーに残っていました。このログにカード情報が含まれていたため、10月9日の初報時点では把握できておらず、その後の調査で見つかったという経緯です。

カード情報を含むログが持ち出されたのは10月3日で、運営会社がそれを把握したのは10月15日でした。データは暗号化されていましたが、復号に必要な情報も不正に取得されたため、中身を読まれるおそれがあるとしています。

不正アクセス全体の規模

この不正アクセスは、異なる3つの経路から行われたと報じられています。初報の段階で、1400万件を超える個人情報が流出したとされ、そのうち413万件にはパスワードも含まれていたと伝えられています。このとき悪用が1件確認されたとも報じられました。

現在の対応状況

今回新たに判明したカード情報などについて、悪用による二次被害は現時点で確認されていないとしています。運営会社は決済代行会社を通じてカード会社に不正利用の監視を依頼し、ログを外部から触れられないよう隔離する作業も進めています。個人情報保護委員会などへの報告も済ませました。業績への影響は調べている最中です。

対象者のうち連絡先が分かる人にはメールで順次連絡し、分からない人にはWebサイトでの公表をもって通知に代えるとしています。

利用者がすべきこと

対象となる人は、10月以降のカード利用明細に身に覚えのない請求がないか確かめるよう求められています。また、ベネフィット・ステーションを今も使っている人は、パスワードを変更するよう呼びかけられています。

注目ポイント

一度は「カード情報は含まれない」と説明されていたため、安心していた利用者にとっては想定外の訂正となりました。8年近く前に使ったカードの情報が、システム移行後も記録として残り続けていた点に関心が集まっています。2018年6月以前の別の支払い分についての確認結果がどうなるかが、今後の焦点です。同じ時期には、ほかの企業でも不正アクセスによる情報流出が相次いで報じられています。

参考記事

• 「skyticket」クレカ情報も流出、カード番号など最大6140人分 「流出なし」の初報を訂正ITmedia　2026年10月17日 10:42

ランキング登場履歴

この記事の内容に誤りを見つけた方は 情報の誤りを報告 からお知らせください。