株式会社アドベンチャー（skyticket）

アドベンチャーは、skyticketへの経路の違う3件の不正アクセスを公表しました。10月2日から4日のサーバーへの不正アクセスでは、約1,464万件の氏名（パスポート表記を含む）、生年月日、メールアドレス、電話番号、住所、振込名義が流出し、うち約413万件はハッシュ化したログインパスワードを含みます。パスポート番号は流出していません。

9月20日の業務管理システムへの不正アクセスでは、氏名、電話番号、返金先の口座情報など17,780件が流出またはそのおそれがあり、9月9日には会員1人のアカウントへの不正ログインもありました。バス予約では8月3日から10月1日まで約12,000件の予約情報が見られたおそれがあります。この時点では、カード番号は保存しておらず流出していないとしていました。

経路を遮断し、保存済みカードでの支払いを止め、個人情報保護委員会に報告しています。対象者にはメールで知らせ、会員にパスワードの変更を求め、詐欺メールや返金を装う連絡に注意するよう呼びかけました。