速報：旅行予約サイト「skyticket」に不正アクセス 顧客情報約1,464万件が流出、またはそのおそれ
旅行の比較予約サイト「skyticket」を運営するアドベンチャーは2026年10月9日、skyticketのシステムが第三者による不正アクセスを受け、顧客の個人情報が外部に流出した、または流出したおそれがあると発表しました。それぞれ異なる経路による3件の不正アクセスです。
最も大きいのは2026年10月2日〜4日の事案で、skyticketの一部の管理機能を不正に操作され、そこから他のサーバーやクラウド上のデータに不正にアクセスされました。対象は登録・入力した顧客約1,464万件で、このうち約413万件は会員のログインパスワード（ハッシュ化した状態）を含みます。流出したのは氏名（パスポート表記を含む）、生年月日、メールアドレス、電話番号、郵便番号・住所、振込時の依頼人名義などで、パスポート番号は流出していないことを確認したとしています。
このほか、業務管理システムへの不正アクセスで17,780件（重複を含む）の返金先の口座情報など、バス予約サービスでは約12,000件の予約情報が対象です。いずれの件でもクレジットカード情報とパスポートの画像は流出していないとしています。
何が変わるか： 同社は10月7日18時ごろに、保存済みクレジットカードによる支払いとカード情報の保存機能を止めました。会員にはパスワードの変更を求め、他のサービスで同じパスワードを使っている場合はそちらも変えるよう呼びかけています。同社からパスワード、クレジットカード番号、口座の暗証番号などを尋ねることはないとしています。
誰に効くか： skyticketに会員登録したり、予約で情報を入力したりしたことがある人。