2026年10月16日、航空券などの比較予約サイト「skyticket」を運営するアドベンチャーは、不正アクセス事案の第2報を公表し、「skyticketプレミアム」を利用した一部の人のクレジットカード情報が流出したと発表しました。10月9日の第1報では「カード番号は流出した情報に含まれていない」としていましたが、この内容を訂正した形です。
対象は、2017年2月から2018年6月までにskyticketプレミアムの会費支払いでカードを登録・利用した最大6,140名です。この記事では、第2報の内容を中心に、第1報で公表された事案の全体像とあわせて整理します。
第2報で判明した内容：カード番号・名義・有効期限が流出
| 項目 | 内容 |
|---|---|
| 対象者 | 2017年2月〜2018年6月に「skyticketプレミアム」の会費支払いのためカードを登録・利用した人 |
| 人数 | 最大6,140名 |
| 流出したカード情報 | カード番号、カード名義人名、有効期限（一部の人はカード番号のみ） |
| セキュリティコード | 含まれていない |
| あわせて流出した情報 | 会員特典「ベネフィット・ステーション」を利用するための会員ID、氏名、パスワード |
ベネフィット・ステーションは、ベネフィット・ワンが提供する福利厚生サービスで、skyticketプレミアムの会員特典として提供されていました。カード情報もベネフィット・ステーションの情報も暗号化されていましたが、暗号化に使う情報まで不正に取得されたため、内容を読み取られるおそれがあると同社は説明しています。
原因：2018年の方式変更時に、支払いログが削除されずに残っていた
skyticketでは現在、カード情報を決済代行会社に保存し、支払いのたびに呼び出す方式をとっています。自社サーバーには保管しません。
ただし、この方式に移行する前の2018年6月以前は、カード情報を自社サーバーで保管していました。移行時に保管していたカード情報は削除したものの、skyticketプレミアムの会費支払いに関する記録（ログ）が削除されずにサーバーに残っていました。第1報で公表した10月2日〜4日の不正アクセスの際、10月3日にこのログが取得されたことを確認したとしています。
2018年7月以降の支払い・登録に関するカード情報は流出していません。一方、skyticketプレミアムの会費以外で、2018年6月以前の支払いに関するカード情報がサーバーに残っていないかは確認中で、判明次第公表するとしています。
前提：第1報では約1,464万件の流出を公表
第2報のカード情報流出は、10月9日の第1報で公表された不正アクセスの調査から判明したものです。第1報では、経路の異なる3件の事案が公表されていました。
| 事案 | 発生時期 | 対象・主な情報 |
|---|---|---|
| 当社サーバーへの不正アクセス | 2026年10月2日〜4日 | 約1,464万件（うちログインパスワードを含むもの約413万件）。氏名（パスポート表記を含む）、生年月日、メールアドレス、電話番号、住所、振込時の依頼人名義、ハッシュ化したログインパスワード |
| 業務管理システムへの不正アクセス | 2026年9月20日 | 17,780件（重複を含む）。氏名、電話番号、返金先の口座情報など |
| バス予約サービスの予約情報の閲覧 | 2026年8月3日〜10月1日 | 予約約12,000件。予約者の氏名（カナ）、生年月日、連絡先、乗車便の情報など |
今回カード情報の流出が判明したのは、このうち1件目の「当社サーバーへの不正アクセス」です。パスポート番号は1件目では流出していないことを確認済みとされ、2件目は引き続き確認中です。
読み解くうえでの留意点
「カード情報は保存していない」の範囲外に、古いログが残っていた
第2報によれば、現在の決済方式では自社サーバーにカード情報を保管していません。流出したのは、8年前の方式変更時に削除されずに残ったログでした。本体から消しても、ログに残れば流出します。システムを移行した事業者にとっては、確認すべき論点だといえます。
対象範囲はまだ広がる可能性がある
会費以外の2018年6月以前の支払いについて、カード情報が残っていないかは確認中です。2018年6月以前にskyticketでカード決済をしたことがある人は、プレミアム会員でなくても続報を確認しておく必要があります。
対象になり得る人がとるべき対応
10月以降のカード利用明細を確認する（更新後のカードも）
2017年2月〜2018年6月にskyticketプレミアムの会費をカードで支払った人は、そのカードの2026年10月以降の利用明細を確認してください。カードを更新してもカード番号が変わらない場合があるため、同社は更新済みのカードも確認するよう求めています。少額でも身に覚えのない請求があれば、カード裏面に記載されたカード会社の窓口に連絡します。再発行について不安な場合も、同じ窓口で相談できます。
ベネフィット・ステーションのパスワードを変更する
ベネフィット・ステーションを現在も使っている人は、パスワードの変更が求められています。具体的な手続きは、ベネフィット・ワンと協議のうえ改めて案内するとしています。同じパスワードを他のサービスでも使っている場合は、そちらも変更してください。
同社からの連絡は info@skyticket.com のみ
対象者には、準備が整い次第、info@skyticket.com から個別にメールが届きます。同社がメール・SMS・電話でカード番号、有効期限、セキュリティコード、パスワードを尋ねることはなく、メール内のリンクからカード情報の入力を求めることもありません。これに反する連絡は偽物です。カード会社やベネフィット・ステーションを装った連絡にも注意が必要です。
なお、対象かどうかの個別の問い合わせには回答しないとしています。本件の問い合わせは、電話（03-5224-8859、平日10時〜18時）またはメール（info@skyticket.com）で受け付けています。
まとめ：第1報を訂正、古いプレミアム会員のカード情報が流出
アドベンチャーの第2報は、2018年6月以前の方式で残っていた支払いログから、skyticketプレミアム会員最大6,140名のカード番号・名義・有効期限が流出したというものです。セキュリティコードは含まれていませんが、暗号化の鍵も取得されています。
対象期間にプレミアム会費をカードで支払った人は、カードの利用明細とベネフィット・ステーションのパスワードを確認してください。会費以外の古い支払いについても調査が続いているため、2018年6月以前にskyticketでカードを使った人は続報にも注意が必要です。
出典：株式会社アドベンチャー「不正アクセスによるお客様情報の流出に関するお詫びとお知らせ（第2報）」（2026年10月16日）
元記事URL：https://jp.adventurekk.com/news/news-2026-unauthorized-access-notice-2/
出典：株式会社アドベンチャー「不正アクセスによるお客様情報の流出に関するお詫びとお知らせ」（2026年10月9日）
元記事URL：https://jp.adventurekk.com/news/apology-notice-unauthorized-access-data-leak/
コメント