株式会社アドベンチャーの「skyticket」に3件の不正アクセス、登録情報 約1,464万件が流出、過去のクレジットカード情報 最大6,140名分も流出対象者・漏れた情報・今やるべきこと
結局どうすればいい？
公式の案内
- skyticketの会員はパスワードを変更する。他のサービスで同じパスワードを使っていれば、そちらも変更する
- パスワードの変更はメール内のリンクからではなく、公式サイトか公式アプリから行う
- マイページの予約履歴とクレジットカードの利用明細を確認し、身に覚えのない予約があれば窓口へ連絡する
- 同社や金融機関などを装った不審なメール・SMS・電話・郵便物に注意する。同社がパスワード・カード番号・口座の暗証番号を尋ねることはない
- 返金・補償を名目に振込みや手数料の支払い、アプリのインストールを求める連絡には応じない
- 口座に身に覚えのない入出金があれば取引先の金融機関に、バス予約に身に覚えのない変更・キャンセルがあれば窓口に相談する
- 2017年2月〜2018年6月に「skyticketプレミアム」の会費の支払いのためカードを登録または利用した人は、そのカード（更新後も番号が同じ場合あり）の10月以降の利用明細を確認する。少額でも身に覚えのない請求や、再発行の相談はカード裏面の窓口へ
- ベネフィット・ステーションを今も使っている人は、同サービスのパスワードを変更する（手続きは改めて案内される）。同じパスワードを他のサービスで使っていれば、そちらも変更する
- 同社がメール・SMS・電話でカード番号・有効期限・セキュリティコード・パスワードを尋ねたり、メール内のリンクからカード情報の入力を求めたりすることはない。対象かどうかの個別の問い合わせには答えないとしている
問い合わせ先: skyticket お問い合わせ窓口（電話は平日10:00〜18:00・土日祝休み／メール info@skyticket.com は24時間受付・土日祝分は平日に回答）（電話 03-5224-8859）
基本情報
| 組織 | 株式会社アドベンチャー |
|---|---|
| 公表日 | 2026年10月8日 |
| 発生日 | 公表されていません |
| 発覚日 | 公表されていません |
| 種別 | 外部からの攻撃 |
| 状態 | 確定 公式発表で漏えいが確認されています |
| 規模 | skyticketの登録・入力情報 約1,464万件 うちログインパスワード 約413万件 返金先の口座情報 17,780件（可能性） バス予約 約12,000件（可能性） クレジットカード情報 最大6,140人 |
| 最終更新 | 2026年10月17日 |
| 最新の続報 | 2026年10月16日 第2報：過去のクレジットカード情報の流出を公表（初報を訂正） |
| 一次情報 | 株式会社アドベンチャー「【重要】当社よりお送りした「個人情報の流出に関するお知らせ」メールについて」 株式会社アドベンチャー（skyticket）「【重要】skyticketよりお送りした「個人情報の流出に関するお知らせ」メールについて」 株式会社アドベンチャー「不正アクセスによるお客様情報の流出に関するお詫びとお知らせ」 株式会社アドベンチャー「不正アクセスによるお客様情報の流出に関するお詫びとお知らせ（第2報）」 株式会社アドベンチャー「不正アクセスによるお客様情報の流出に関する電話窓口開設のお知らせ」 |
何が起きたか
アドベンチャーは10月8日に「skyticket」への不正アクセスを公表しました。サーバーから登録情報約1,464万件が流出し、返金先口座17,780件とバス予約約12,000件にも流出・閲覧のおそれがあります。16日の第2報で初報を訂正し、2017〜2018年の有料会員最大6,140名のカード番号・有効期限なども流出したと公表しました。
自分は対象か
skyticketに登録・入力した客 約1,464万件（サーバーへの不正アクセス）、返金先の口座情報がある客 17,780件（重複を含む。ほかに件数を調査中のものあり）、2026年8月3日〜10月1日のバス予約 約12,000件（同行者を含むと人数はさらに多い）。対象の客には順次メールで連絡し、届かない客へはお知らせで代えるとしています。ほかに、2017年2月〜2018年6月に「skyticketプレミアム」の会費のためにクレジットカードを登録または利用した人（最大6,140名）
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい？」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| skyticketの登録・入力情報 | 確定 | 約1,464万件 | サーバーへの不正アクセス（10月2日〜4日）。氏名（パスポート表記を含む）・生年月日・メールアドレス・電話番号・郵便番号・住所・振込時の依頼人名義 |
| うちログインパスワード | 確定 | 約413万件 | 会員のログインパスワード（ハッシュ化した状態） |
| 返金先の口座情報 | 可能性 | 17,780件 | 業務管理システムへの不正アクセス（9月20日）。氏名・電話番号・返金先の口座情報（金融機関名・支店名・口座種別・口座番号・口座名義）など。重複を含み、ほかに件数を調査中のものあり。パスポート番号は流出の事実は確認されていないが、流出がなかったか確認を継続 |
| バス予約 | 可能性 | 約12,000件 | 予約完了ページの閲覧（8月3日〜10月1日）。予約者の氏名（カナ）・年齢・性別・メールアドレス・電話番号・会員ID・支払方法と金額・乗車便の情報・同行者の氏名など |
| クレジットカード情報 | 確定 | 最大6,140人 | 2017年2月〜2018年6月に「skyticketプレミアム」の会費のために登録または利用されたカードの番号・名義人名・有効期限（一部はカード番号のみ）。暗号化されていたが、暗号化に用いる情報も取得された。セキュリティコードは含まない |
| ベネフィット・ステーションの会員ID | 確定 | 件数は公表されていません | 「skyticketプレミアム」の会員特典（株式会社ベネフィット・ワンの福利厚生サービス）の会員ID。人数は公表されていない。会員ID・氏名・パスワードは暗号化されていたが、暗号化に用いる情報も取得されたため読み取られるおそれがある |
| ベネフィット・ステーションの氏名 | 確定 | 件数は公表されていません | 上の福利厚生サービスの氏名。人数は公表されていない。会員ID・氏名・パスワードは暗号化されていたが、暗号化に用いる情報も取得されたため読み取られるおそれがある |
| ベネフィット・ステーションのパスワード | 確定 | 件数は公表されていません | 上の福利厚生サービスのパスワード。暗号化されていたが、暗号化に用いる情報も取得されたため読み取られるおそれがある。人数は公表されていない |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- パスポートの画像（保存しておらず、いずれの件でも流出していない）
- パスポート番号（サーバーへの不正アクセスでは流出していないことを確認）
- クレジットカードのセキュリティコード
- 2018年7月以降に登録・支払いに使われたクレジットカード情報（カード情報を保管しない方式に移行済み）
原因
企業の対応
- 不正アクセスの経路を遮断し、脆弱性への対策を実施
- 10月7日18時ごろ、保存済みクレジットカードでの支払いとカード情報の保存機能を停止
- バス予約完了ページがログインなしで表示できた問題を10月1日に修正
- 対象の客へ電子メールで順次連絡
- 個人情報保護委員会へ報告
- カード情報を含む古い会費支払いの記録（ログ）を、外部からアクセスできない状態にするため隔離作業を進めている
- 決済代行会社と株式会社ベネフィット・ワンに報告
- 2018年6月以前の会費以外の支払いのカード情報が残っていないか確認中（判明次第公表）
- 対象の客に info@skyticket.com から順次メールで個別に連絡（連絡先が分からない客は第2報で案内に代える）
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 株式会社アドベンチャー「【重要】当社よりお送りした「個人情報の流出に関するお知らせ」メールについて」（公式発表・一次情報・資料の日付 2026年10月8日・確認日 2026年10月9日）
- 株式会社アドベンチャー（skyticket）「【重要】skyticketよりお送りした「個人情報の流出に関するお知らせ」メールについて」（公式発表・一次情報・資料の日付 2026年10月9日・確認日 2026年10月9日）
- 株式会社アドベンチャー「不正アクセスによるお客様情報の流出に関するお詫びとお知らせ」（公式発表・一次情報・資料の日付 2026年10月9日・確認日 2026年10月9日）
- 株式会社アドベンチャー「不正アクセスによるお客様情報の流出に関するお詫びとお知らせ（第2報）」（公式発表・一次情報・資料の日付 2026年10月16日・確認日 2026年10月17日）
- 株式会社アドベンチャー「不正アクセスによるお客様情報の流出に関する電話窓口開設のお知らせ」（公式発表・一次情報・資料の日付 2026年10月13日・確認日 2026年10月17日）
更新履歴
- 2026-10-16 第2報：過去のクレジットカード情報の流出を公表（初報を訂正）
10月3日に取得された過去の会費支払いの記録から、最大6,140名のカード番号・名義人名・有効期限（一部は番号のみ）が流出した。別途、ベネフィット・ステーションの会員ID・氏名・パスワードも流出したが、その人数は公表されていない。10月9日の第1報のカード番号に関する流出否定を訂正した。
出典: 不正アクセスによるお客様情報の流出に関するお詫びとお知らせ（第2報） - 2026-10-13 電話の問い合わせ窓口を開設
本件専用の電話窓口（03-5224-8859・平日10:00〜18:00）を開設した。
出典: 不正アクセスによるお客様情報の流出に関する電話窓口開設のお知らせ - 2026-10-09 続報：3件の不正アクセスと件数を公表
サーバーへの不正アクセスで約1,464万件（うちハッシュ化パスワード約413万件）が流出。業務管理システムの件で返金先口座の情報17,780件が流出またはそのおそれ、バス予約ページで約12,000件が閲覧またはそのおそれ。保存済みカードでの支払いを停止
出典: 不正アクセスによるお客様情報の流出に関するお詫びとお知らせ
関連
同じ原因（不正アクセス）の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
漏れた情報から探す: 氏名・メールアドレス・パスワード・クレジットカード情報・銀行口座・ID・会員番号・その他 ／ 2026年10月に公表された事故