スカイチケットで約1,464万件の個人情報流出　パスワード約413万件、口座情報も

【2026年10月9日16時01分更新】旅行予約サイト「skyticket（スカイチケット）」を運営するアドベンチャーは10月9日正午、3件の不正アクセスについて詳細を公表しました。最大規模の事案では約1,464万件が対象で、このうち約413万件にハッシュ化されたログインパスワードが含まれます。

重要：skyticketのパスワードは、メール内のリンクではなく、ブラウザーで開いた公式サイトまたは公式アプリから変更してください。同じパスワードを使っている他サービスも変更し、不審なメール・SMS・電話・郵便物に注意が必要です。

公式発表で判明した3件の概要

約1,464万件、パスワード約413万件が対象

10月2日から4日にかけて、skyticketの一部の管理機能が不正に操作され、同社の別サーバーやクラウドに保管していたデータへ不正アクセスが行われました。対象はskyticketに登録・入力された約1,464万件で、約413万件にはハッシュ化されたログインパスワードが含まれます。

この事案では、氏名（パスポート表記を含む）、生年月日、メールアドレス、電話番号、郵便番号・住所、振込時の依頼人名義などが流出しました。パスポート番号は流出していないことを確認したとしています。

返金先の口座情報17,780件、バス予約約12,000件も

9月20日の業務管理システムへの不正アクセスでは、脆弱性が悪用され、17,780件（重複を含む）の氏名、電話番号、返金先の金融機関名・支店名・口座種別・口座番号・口座名義などが流出、または流出したおそれがあります。このほかにも件数を調査中です。

同社は、9月9日に会員1人のアカウントへの不正ログインも確認しています。この事案のパスポート番号については、流出の事実は現時点で確認されていませんが、流出がなかったか調査が続いています。

バス予約サービスでは、予約完了ページがログインせず表示できる状態となっており、8月3日から10月1日までに予約約12,000件が機械的に閲覧されました。10月1日に修正済みです。

カード番号とパスポート画像は流出なし

アドベンチャーは、クレジットカード番号とパスポート画像を保存していないため、3件のいずれでもこれらは流出していないと説明しています。ただし、業務管理システムの事案でパスポート番号が流出しなかったかは引き続き確認中です。

利用者が今すぐ行う対応

1. 公式サイト・公式アプリからパスワードを変更する
   メール内リンクは使わず、ブラウザーや公式アプリから直接アクセスしてください。
2. 同じパスワードを使っている他サービスも変更する
   メール、通販、金融サービスなどで使い回している場合は、各サービスで異なるパスワードへ変更します。
3. 予約履歴と登録情報を確認する
   身に覚えのない予約や変更がないか確認し、異常があれば公式窓口へ連絡してください。
4. 便乗した詐欺に注意する
   航空会社、金融機関、バス会社などを装い、パスワードや暗証番号、追加料金を求める連絡には応じないでください。

正規メールと二次被害の状況

10月8日19時ごろから順次送られた正規メールの送信元は「info@skyticket.com」です。ただし送信元表示は偽装される可能性があるため、アドレスだけで判断せず、リンクを開かないことが重要です。

公式発表では、9月9日に確認された会員1人の不正ログインを除き、流出情報が悪用されたことによる二次被害は現時点で確認されていません。問い合わせ窓口はinfo@skyticket.comで、受付時間は毎日10時から18時です。

関連するセキュリティ情報

• ブックオフ、最大約643万件の会員情報漏えい（別事案）
• 第一興商で約872万4,000件の個人情報漏えいのおそれ（別事案）
• ローソンIDで215万5,345件の個人情報漏えい（別事案）

出典

• 株式会社アドベンチャー「不正アクセスによるお客様情報の流出に関するお詫びとお知らせ」（2026年10月9日）
• 株式会社アドベンチャー「当社よりお送りしたメールについて」（2026年10月8日）
• TBS NEWS DIG（2026年10月9日12時59分）

初出：2026年10月9日0時22分（日本時間）／更新：2026年10月9日16時01分（日本時間）