アドベンチャー、skyticketへの不正アクセスで専用電話窓口を開設、二次被害への注意呼びかけ

OTAアドベンチャーは、同社が運営する比較予約サイト「skyticket」のシステムが第三者による不正アクセスを受け、顧客の個人情報が外部に流出した事案について、2026年10月13日に顧客専用の問い合わせ窓口を開設した。

同社では、二次被害を防ぐため、パスワードの変更、不審なメール内のURL・リンクにアクセスしないこと、身に覚えのない予約や変更・キャンセルがないかの確認、暗証番号やクレジットカード情報を聞き出そうとする連絡への注意を呼びかけている。

経路の異なる3件の不正アクセス

同社は、それぞれ異なる経路で3件の不正アクセスを受けた。

同社サーバーへの不正アクセスでは、skyticketに登録・入力した顧客約1464万件（このうち、会員のログインパスワードを含むもの約413万件）を対象に、氏名（パスポート表記を含む）、生年月日、メールアドレス、電話番号、郵便番号・住所、振込み時の依頼人名義、会員のログインパスワード（ハッシュ化した状態のもの）が流出した。パスポート番号は流出していないことが確認されている。

skyticket業務管理システムへの不正アクセスでは、顧客情報1万7780件を対象に、氏名、電話番号、返金先の口座情報（金融機関名・支店名・口座種別・口座番号・口座名義）などが流出あるいは流出したおそれがある。一部の顧客については、メールアドレス・生年月日（68件）、住所（18件）なども含まれる。

また、バス予約サービスにおける予約情報が第三者に機械的に閲覧された（10月1日に修正済み）。約1万2000件の予約を対象に、予約者の氏名（カナ）、年齢、性別、生年月日（登録がある場合）、メールアドレス、電話番号、会員ID、予約に使われた端末の種類、支払方法・金額、予約日時、乗車便の情報（日時・乗降地・運行会社・便名・運行会社の予約番号）、同行者の氏名・年齢・性別が閲覧されたおそれがある。いずれの案件でもクレジットカード情報とパスポートの画像は流出していないことを確認している。

同社では、保存済みのクレジットカードを使ってskyticket上で不正に購入されることを防ぐため、2026年10月7日18時ごろをもって、保存済みクレジットカードによる支払いと、カード情報の保存機能を停止した。

問い合わせ窓口は以下のとおり。

• 電話：03-5224-8859（平日10:00～18:00）
• メール（skyticket利用者）：info@skyticket.com
• メール（取引先・関係機関）：support@adventure-inc.co.jp