工房:「発車オーライネット」連携用のAPIサーバーに不正アクセス
高速バス予約サイト「発車オーライネット」を運営する工房は10月15日、バス運行会社などに予約サービスを提供するための連携用APIサーバーに9月16日から19日にかけて不審なアクセスがあり、予約情報の一部が外部へ漏洩した痕跡を確認したと発表した。10月13日に検知した。利用日が7月16日から11月29日の一部の予約のカタカナ氏名、電話番号、乗車日・路線・予約番号で、最大8,341件・5,614人(うち発車オーライネット経由は548件・448人)。
公表日
2026-10-15
関連組織数
1
漏洩件数(恐れを含む)
8341
8,341
停止期間
不明
経緯
- 発生 2026-09-16
- 検知 2026-10-13
- 公表 2026-10-15
- 29日
影響を受けたサービス
関連組織
出典
- [1][公式発表]【お詫びとご報告】「発車オーライネット」連携用 API サーバーへの不正アクセスによる個人情報流出について工房 · 2026-10-15
- [2][報道]「発車オーライネット」に不正アクセス 最大8,341件の予約情報が流出の可能性TRAICY · 2026-10-16