アドベンチャー(skyticket) ·

ログイン不要の予約完了ページを第三者が機械的に閲覧、約1万2,000予約が対象

不正アクセス確認

バスの予約完了ページがログインなしで表示でき、第三者に機械的に閲覧されていたと公表しました。予約者・同行者の氏名や属性、連絡先、会員ID、支払い・乗車便の情報などが閲覧された、または閲覧されたおそれがあります。

発生期間は8月3日~10月1日。10月1日に発覚し同日に修正しました。約1万2,000件は予約数で、同行者を含む人数は不明です。第三者の閲覧は確認されていますが、全対象情報の持ち出しは断定しません。同時公表の2件とは異なる経路で、件数を合算しません。

出典

公表・続報日:2026-10-09。確認状況と被害規模は参照した発表時点の情報です。