スカイチケット 情報漏洩/メールと対象

スカイチケットは、10月8日19時ごろから送った情報流出の通知メールは正式な案内だと発表しています。会員はメール内のリンクを使わず、公式サイト・アプリからパスワードを変更してください。

10月9日の詳しい発表では、約1,464万件の情報が流出したサーバーへの侵入など、別々の経路による3件が明らかになりました。何が対象かは事案ごとに異なります。

届いたメールは本物か

運営会社のアドベンチャーは、スカイチケット（skyticket）から一部の利用者に電子メールを送ったと案内しています。公式に示された送信元は info@skyticket.com。送信は2026年10月8日19時ごろから順次です。

件名には、情報流出のお詫び、パスワード変更のお願い、銀行口座情報を含む旨などの違いがあります。自分に届いた文面を確認する場合は、公式のメール案内ページで4種類の件名を照合できます。

ただし、この発表だけで個別に届いたメールを本物と断定することはできません。会社は、通知メールにパスワード入力を求めるリンクは記載していないと説明しています。手続きは公式サイト・アプリを直接開いて行う方法が案内されています。

流出の対象は3つに分かれる

サーバーの事案は10月2〜4日に発生し、5日に発覚しました。対象情報は氏名、生年月日、メールアドレス、電話番号、郵便番号・住所、振込時の依頼人名義など。約1,464万件のうち、会員のログインパスワードを含むものは約413万件で、ハッシュ化した状態でした。

業務管理システムの事案は9月20日に発生、28日に発覚。氏名、電話番号、返金先の銀行口座情報などが対象です。17,780件には重複があり、このほか件数を調査中のものもあります。一部にはメールアドレス・生年月日68件、住所18件などが含まれます。

バスの事案は8月3日〜10月1日が対象期間で、10月1日に発覚・修正されました。予約者の氏名、連絡先、年齢・性別、支払方法・金額、乗車日時や乗降地などの予約情報と、同行者の氏名・年齢・性別が対象です。約12,000は予約の件数で、同行者を含む人数はこれより多いとされています。

3つの数字は集計単位や重複の条件が違うため、合算して被害者数にはできません。自分がどの情報の対象なのか不安な場合は、届いた通知と公式案内を確認し、公式のお問い合わせ窓口へ相談してください。

カード・パスポートは対象か

会社は、クレジットカード情報とパスポートの画像はいずれの案件でも流出していないと説明しています。カード情報は決済代行会社が保管し、アドベンチャー自身はカード番号とパスポート画像を保存していないという説明です。

パスポート番号は画像と区別してください。サーバーの事案では番号の流出がないことを確認。一方、業務管理システムの事案では、現時点で流出の事実は確認されていないものの、調査が続いています。

保存済みカードによる支払いとカード情報の保存機能は、10月7日18時ごろに停止されました。これはアカウントへの不正ログイン後に、保存されたカードを使って不正購入されるのを防ぐ措置として説明されています。

利用者が確認すること

会員はパスワードを変更し、他のサービスで同じパスワードを使っている場合はそちらも変更してください。ハッシュ化は元の文字列へ戻しにくくする処理ですが、会社は解析されるおそれと、使い回した先への不正ログインのリスクを案内しています。

マイページの予約履歴と、クレジットカード利用明細も確認します。身に覚えのない予約やバス予約の変更・キャンセルがあれば、スカイチケットの窓口へ。口座に覚えのない入出金がある場合は、取引先の金融機関へ相談するよう案内されています。

会社は、9月9日に確認した会員1名のアカウントへの不正ログインを除き、現時点で二次被害を確認していないと説明しています。今後の被害がないと保証する発表ではありません。

返金・補償を名目に振込や手数料、アプリのインストールを求める連絡には応じないよう、公式発表は呼びかけています。会社がこの件で金銭の支払いを求めたり、パスワード、カード番号、口座の暗証番号を尋ねたりすることはないとされています。

本件の公式お問い合わせ窓口は info@skyticket.com です。不審なメールに書かれた電話番号やリンクを使わず、公式ページで窓口を確認してください。

出典：アドベンチャー／情報流出に関するお知らせ（2026年10月9日）、通知メールに関する公式案内。確認：2026年10月9日15時台、日本時間。アイキャッチは机上のパソコンのイメージで、事件の実画面ではありません。写真：Pexels（ペクセルズ）／photo326516（利用条件）。本文図は当サイト作成。公式写真・一般利用者の投稿画像は転載していません。