skyticket（スカイチケット）の情報漏洩｜約1,464万件の流出、対象者と対策

旅行予約サイト「skyticket（スカイチケット）」で情報漏洩が起きました。旅行に使う名前や連絡先、予約情報が関係するため、「予約は大丈夫か」「パスワードを変えるべきか」と気になっている方もいると思います。

今回の発表には、対象システムの異なる3件の不正アクセスが含まれています。それぞれの対象情報と、利用者が今確認したいことを整理します。

skyticketの情報漏洩で起きた3件の不正アクセス

運営会社のアドベンチャーは2026年10月9日、サーバー、業務管理システム、バス予約サービスに関する3件の不正アクセスを発表しました。

10月2〜4日のサーバーへの侵入では、一部の管理機能が不正に操作され、別のサーバーやクラウドに保存したデータも取得されました。対象は登録・入力情報約1,464万件で、このうち約413万件にログインパスワードのハッシュ値が含まれます。

ハッシュ値は、パスワードを元の文字列とは異なる値に変換して保存したものです。会社は解析によって元のパスワードが判明するおそれを説明し、会員に変更を求めています。

skyticketの情報漏洩の対象者と流出した個人情報

サーバー侵入の対象情報は、氏名、生年月日、メールアドレス、電話番号、住所、振込時の依頼人名義などです。会社は対象者へ順次メールで通知しています。

業務管理システムの事案では、返金先口座などの情報が関係します。バス予約サービスでは、ログインせずに表示できた予約完了ページが第三者に機械的に閲覧され、乗車便や予約番号などが対象となりました。

会社はクレジットカード番号とパスポート画像を保存しておらず、今回の3件でこれらの流出はないと説明しています。パスポート番号は、サーバー侵入では流出なしと確認し、業務管理システムでは調査を続けています。

skyticketの情報漏洩による影響と企業の対応

名前や予約情報を知る相手から「便の変更がある」「返金の手続きが必要」と連絡されると、本物の案内に見えやすくなります。届いたメッセージだけで手続きを進めず、自分で公式サイトやアプリを開いて予約状況を確認することが、情報を渡してしまう被害を防ぐための大切な行動です。

パスワードを別サービスと使い回している場合は、そのサービスも変更してください。一つのパスワードが分かると、別のサービスへのログインにも試される可能性があるためです。

アドベンチャーは不正アクセス経路の遮断と対策を実施しました。保存済みカードを使ったskyticket上の不正購入を防ぐため、10月7日18時ごろに保存済みカードでの支払いとカード保存機能を停止しています。10月9日の発表時点で、記載された会員1名の不正ログインを除き、流出情報の悪用による二次被害は確認されていません。

skyticketの情報漏洩後のパスワード変更と確認方法

会員の方は、公式サイト・アプリからパスワードを変更してください。メール内のリンクから変更画面へ進むのではなく、普段利用しているアプリや自分で開いた公式サイトを使います。

次に、マイページの予約履歴とカード利用明細を確認してください。身に覚えのない予約があればskyticketへ、覚えのないカード請求があればカード会社へ連絡します。返金先口座を登録していた方は、不審な入出金について金融機関へ相談してください。

バス予約を利用した方は、乗車便や日時、キャンセルの有無も確認してください。予約番号を知っている相手からの連絡でも、追加料金や認証情報を求められた場合は、公式窓口で内容を確認してから対応します。

問い合わせ先はskyticketの個人情報流出窓口です。通知内容、利用したサービス、心当たりのない操作を整理すると確認しやすくなります。最新の対応状況はアドベンチャーの公式発表で確認できます。

出典・参考資料

• 株式会社アドベンチャー｜不正アクセスによるお客様情報の流出に関するお詫びとお知らせ（2026年10月9日・対象・件数・経緯・対応・窓口）