国内の個人情報漏えい事故の台帳

株式会社工房(発車オーライネット)

漏えいあり検知:2026年10月13日最終更新:2026年10月15日時系列:2件

株式会社工房のバスチケット予約サイト「発車オーライネット」で、外部取引先との連携用APIサーバーが不正アクセスを受け、予約情報の一部が流出しました。カタカナの予約名、電話番号、予約内容の最大8,341件が対象です。

事故の概要

漏れたもの
  • 氏名(カナ)
  • 電話番号
  • その他
予約バス情報(乗車日、路線、予約番号など)
件数
8,341件最大8,341件、対象人数5,614件(いずれも最終確認中)
誰の情報か
利用者(会員・顧客)
状態
確定
原因
不正アクセス
ドメイン
j-bus.co.jp

経緯

  1. 検知10/13
  2. 初動対応—
  3. 公表10/15
  4. 調査結果—
  5. 再発防止策—

検知2026年10月13日

公表の2日前

2026年10月13日、工房は、バスチケット予約サイト「発車オーライネット」などをバス会社に提供するために使っている連携用のAPIサーバーで、9月16日から19日にかけて不審なアクセスがあったことを検知しました。

同社は直ちに被害の拡大を防ぐため、このサーバーの通信を遮断しています。

出典【お詫びとご報告】「発車オーライネット」連携用 API サーバーへの不正アクセスによる個人情報流出についてPDFwww.khobho.co.jp

公表2026年10月15日

前の出来事から2日後

工房は、バスチケット予約サイト「発車オーライネット」の外部取引先連携用APIサーバーに第三者の不正アクセスがあり、利用者の予約情報の一部が流出したと公表しました。9月16日から19日の不審なアクセスを10月13日に検知し、通信を遮断しましたが、それまでに予約情報が外部へ漏れた痕跡を確認しています。対象は利用日が2026年7月16日から11月29日の一部の予約で、カタカナの予約名、電話番号、乗車日や路線、予約番号などの予約バス情報です。件数は最大8,341件、5,614人で、最終確認中です。

クレジットカード、口座、住所、メールアドレス、パスワードはサーバーに保存されていません。個人情報保護委員会に報告し、警察に被害届を出しました。不審なSMSや電話が来るおそれがあるとして、SMSで暗証番号やカード情報を聞くことはないと注意を呼びかけ、専用の相談窓口を設けています。

出典【お詫びとご報告】「発車オーライネット」連携用 API サーバーへの不正アクセスによる個人情報流出についてPDFwww.khobho.co.jp

出典

正しい情報については、リンク元の一次情報を必ず参照してください。

このサービスを使っていた方へ

  1. 1知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
  2. 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
漏えいのお知らせが届いたら?まず確かめることと、漏れた情報ごとの対応を載せています

誤りや続報のご連絡

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。

お問い合わせ