株式会社工房のバスチケット予約サイト「発車オーライネット」で、外部取引先との連携用APIサーバーが不正アクセスを受け、予約情報の一部が流出しました。カタカナの予約名、電話番号、予約内容の最大8,341件が対象です。
事故の概要
- 漏れたもの
- 氏名(カナ)
- 電話番号
- その他
- 件数
- 8,341件最大8,341件、対象人数5,614件(いずれも最終確認中)
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- 不正アクセス
- ドメイン
- j-bus.co.jp
経緯
- 検知10/13
- 初動対応—
- 公表10/15
- 調査結果—
- 再発防止策—
検知2026年10月13日
2026年10月13日、工房は、バスチケット予約サイト「発車オーライネット」などをバス会社に提供するために使っている連携用のAPIサーバーで、9月16日から19日にかけて不審なアクセスがあったことを検知しました。
同社は直ちに被害の拡大を防ぐため、このサーバーの通信を遮断しています。
出典【お詫びとご報告】「発車オーライネット」連携用 API サーバーへの不正アクセスによる個人情報流出についてPDFwww.khobho.co.jp
公表2026年10月15日
工房は、バスチケット予約サイト「発車オーライネット」の外部取引先連携用APIサーバーに第三者の不正アクセスがあり、利用者の予約情報の一部が流出したと公表しました。9月16日から19日の不審なアクセスを10月13日に検知し、通信を遮断しましたが、それまでに予約情報が外部へ漏れた痕跡を確認しています。対象は利用日が2026年7月16日から11月29日の一部の予約で、カタカナの予約名、電話番号、乗車日や路線、予約番号などの予約バス情報です。件数は最大8,341件、5,614人で、最終確認中です。
クレジットカード、口座、住所、メールアドレス、パスワードはサーバーに保存されていません。個人情報保護委員会に報告し、警察に被害届を出しました。不審なSMSや電話が来るおそれがあるとして、SMSで暗証番号やカード情報を聞くことはないと注意を呼びかけ、専用の相談窓口を設けています。
出典【お詫びとご報告】「発車オーライネット」連携用 API サーバーへの不正アクセスによる個人情報流出についてPDFwww.khobho.co.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。