> JapanHacked_
[拡大防止済][深刻度:大][不正侵入]

工房:「発車オーライネット」連携用のAPIサーバーに不正アクセス

高速バス予約サイト「発車オーライネット」を運営する工房は10月15日、バス運行会社などに予約サービスを提供するための連携用APIサーバーに9月16日から19日にかけて不審なアクセスがあり、予約情報の一部が外部へ漏洩した痕跡を確認したと発表した。10月13日に検知した。利用日が7月16日から11月29日の一部の予約のカタカナ氏名、電話番号、乗車日・路線・予約番号で、最大8,341件・5,614人(うち発車オーライネット経由は548件・448人)。

公表日

2026-10-15

関連組織数

1

漏洩件数(恐れを含む)

8341

8,341

停止期間

不明

経緯

  1. 発生 2026-09-16
  2. 検知 2026-10-13
  3. 公表 2026-10-15
  4. 29日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[情報漏洩]
侵入経路
API

漏洩した(恐れのある)情報

[氏名][電話番号]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][公式発表]【お詫びとご報告】「発車オーライネット」連携用 API サーバーへの不正アクセスによる個人情報流出について工房 · 2026-10-15
  2. [2][報道]「発車オーライネット」に不正アクセス 最大8,341件の予約情報が流出の可能性TRAICY · 2026-10-16