スカイチケット 個人情報漏洩

https://rocket-boys.co.jp/security-measures-lab/skyticket_account_breach_notification_reset_error/

旅行予約サービス「skyticket（スカイチケット）」を運営する株式会社アドベンチャーは、同社が管理するサーバーの一部に第三者から不正アクセスがあり、会員情報が外部へ流出したと公表しました。2026年10月8日付の第1報では、氏名、住所、電話番号などに加え、ハッシュ化されたログインパスワードや銀行口座情報も流出した情報として挙げています。クレジットカード情報については流出していないと説明しています。

同社は10月7日18時頃から保存済みクレジットカードによる決済などを一時停止し、10月8日から対象者への個別メール通知を開始しました。一方、セキュリティ対策Labが確認した利用者の画面では、パスワード変更を試みた際にサービスのエラー画面が表示され、手続きを完了できない状況が発生していました。

ハッシュ化されたパスワードの流出を公表して変更を求めながら、利用者がその変更を実施できない状態が生じたことは、被害拡大防止の観点から見過ごせない問題です。公表までの経緯、利用者への周知、障害時の代替手段についても説明の充実が必要です。