> JapanHacked_
[収束][深刻度:大][設定不備]

アドベンチャー:「skyticket」のバス予約完了ページがログインなしで閲覧可能に

「skyticket」のバス予約完了ページがログインしなくても表示できる状態になっており、8月3日から10月1日に第三者に機械的に閲覧された。約12,000件の予約の予約者の氏名(カナ)、年齢、性別、メールアドレス、電話番号、乗車便の情報、同行者の氏名などが閲覧された、またはそのおそれがある。10月1日に修正された。

公表日

2026-10-09

関連組織数

1

漏洩件数(恐れを含む)

1.2万

12,000

停止期間

不明

経緯

  1. 発生 2026-08-03
  2. 検知・収束 2026-10-01
  3. 公表 2026-10-09
  4. 67日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[氏名][性別][生年月日][メールアドレス][電話番号][購入履歴]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][公式発表]不正アクセスによるお客様情報の流出に関するお詫びとお知らせアドベンチャー · 2026-10-09