- 公表された事故1件
- 漏れた件数の合計1,464万件
- 最初の公表2026年10月8日
- 最新の公表2026年10月8日
14,640,000件
- 検知9/28
- 初動対応10/7
- 公表10/8
- 続報10/9
- 調査結果—
- 再発防止策—
株式会社アドベンチャーの旅行予約サイト「skyticket」で経路の違う3件の不正アクセスがあり、サーバーからは約1,464万件の氏名、生年月日、メールアドレス、電話番号、住所、ハッシュ化パスワードなどが流出しました。業務管理システムからは返金先の口座情報など17,780件、バス予約ページからは約12,000件の予約情報が漏れたおそれがあり、のちに旧会員サービスのカード情報最大6,140名分の流出も分かりました。
- 漏れた情報
- 氏名
- 氏名（カナ）
- 生年月日
- メールアドレス
- 電話番号
- 住所
- パスワード（ハッシュ）
- 口座
- クレジットカード番号
- 会員番号・ユーザーID
- 性別
- 購入・利用の履歴
- その他
- 原因
- 不正アクセス
時系列
- 2026年9月28日公表の10日前検知
業務管理システムへの不正アクセスが発覚
- 2026年10月5日公表の3日前検知
サーバーへの不正アクセスが発覚
- 2026年10月7日公表の1日前初動対応
保存カードでの支払いを停止
- 2026年10月8日公表
流出のお詫びメール送信を告知
- 2026年10月9日公表から1日後続報
3件の不正アクセスと約1,464万件の流出を公表
- 2026年10月16日公表から8日後訂正
カード情報最大6,140名の流出で訂正