スカイマーク株式会社のWebフォームの設定不備で利用者と採用応募者の入力情報が第三者の画面に表示対象者・漏れた情報・今やるべきこと
結局どうすればいい？
公式発表に、利用者への個別の案内は書かれていません。
基本情報
| 組織 | スカイマーク株式会社 |
|---|---|
| 公表日 | 2025年10月14日 |
| 発生日 | 2025年8月19日 |
| 発覚日 | 2025年10月3日 |
| 種別 | 人の誤り |
| 状態 | 確定 公式発表で漏えいが確認されています |
| 規模 | 2つのフォームの合計 最大41件 うち変更・キャンセル申請 最大33件 うち採用の問い合わせ 最大8件 口座情報 4件 |
| 最終更新 | 2026年10月20日 |
| 一次情報 | スカイマーク株式会社「当社Ｗｅｂフォームからの個人情報流出に関するお詫びとご報告」 |
何が起きたか
2025年10月14日、スカイマーク株式会社は8月19日に導入したCDNの設定不備で、予約の変更・キャンセル申請フォームと採用の問い合わせフォームに入力された個人情報が第三者の入力画面に表示される状態だったと公表しました。流出件数は最大41件で、10月3日に設定を修正し、不正利用は確認されていません。
自分は対象か
2025年8月19日から10月3日までに、予約の変更・キャンセル申請フォームまたは採用に関する問い合わせフォームに入力した人のうち最大41件
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 2つのフォームの合計 | 確定 | 最大41件 | 入力した情報が第三者の入力画面に表示されうる状態だった件数の合計（客33件・採用応募者8件） |
| うち変更・キャンセル申請 | 確定 | 最大33件 | 変更・キャンセル申請フォーム（3フォーム）に入力した客の情報。搭乗日・便名・予約番号・搭乗者名・メールアドレス・電話番号・支払方法・口座情報 |
| うち採用の問い合わせ | 確定 | 最大8件 | 採用に関する問い合わせフォーム（2フォーム）に入力した応募者の情報。氏名・学校名または会社名・学部名または部署名・メールアドレス・問い合わせ内容 |
| 氏名（搭乗者名を含む） | 確定 | 件数は公表されていません | 搭乗者名（変更・キャンセル申請）と氏名（採用の問い合わせ）。件数は加算しない |
| メールアドレス | 確定 | 件数は公表されていません | 両方のフォームのメールアドレス。件数は加算しない |
| 電話番号 | 確定 | 件数は公表されていません | 変更・キャンセル申請フォームの電話番号。件数は加算しない |
| 予約の情報 | 確定 | 件数は公表されていません | 搭乗日・便名・予約番号・支払方法（変更・キャンセル申請フォーム）。件数は加算しない |
| 口座情報 | 確定 | 4件 | 変更・キャンセル申請フォームの33件のうち4件に含まれていた口座情報 |
| 学校名・勤務先・問い合わせ内容 | 確定 | 件数は公表されていません | 学校名または会社名・学部名または部署名・問い合わせ内容（採用の問い合わせフォーム）。件数は加算しない |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
公表されていません。
原因
企業の対応
- CDNの設定を変更し、該当の5フォームをキャッシュ対象外にした（10月3日）
- 個人情報保護委員会に報告（10月3日）
- 対象者に個別にメールで連絡し謝罪と説明（10月9日）
- キャッシュ設定の承認プロセスとチェック体制を見直し
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- スカイマーク株式会社「当社Ｗｅｂフォームからの個人情報流出に関するお詫びとご報告」（公式発表・一次情報・資料の日付 2025年10月14日・確認日 2026年10月20日）
更新履歴
続報はまだありません（掲載後に公式の続報があれば、ここに足します）。