スカイチケットの情報漏洩について、2026年10月9日に運営会社の株式会社アドベンチャーが公式発表を行いました。
不正アクセスによって顧客情報が外部に流出した、または流出したおそれがあることが判明し、対象となるデータは約1,464万件に上っています。
「スカイチケットの個人情報漏洩は本当？」
「自分の名前やメールアドレスも流出した？」
「情報漏洩のお知らせメールは本物？」
と不安を感じている人も多いのではないでしょうか。
特に、ログインパスワードや銀行口座情報が対象に含まれている点は、確認しておきたいポイントです。
そこで当記事では、スカイチケットの情報漏洩について、公式発表で明らかになった被害の規模や流出した情報、利用者が注意すべきリスクをわかりやすく解説します。
自分の情報が対象になっている可能性を考えながら、今後の対応を確認していきましょう。
この記事でわかること
- スカイチケットの情報漏洩が発生した経緯と被害規模
- 流出した個人情報とクレジットカード情報の状況
- 不正アクセスが発生した3つの事案の違い
- 情報漏洩の公表を受けて利用者が確認したいポイント
スカイチケットの情報漏洩は本当？約1,464万件の流出を公表
【重要】お客様情報流出のお詫びとお知らせ skyticketが不正アクセスを受け、お客様の個人情報が流出した、またはそのおそれがあることが判明しました。深くお詫び申し上げます。 会員の皆様はパスワードの変更をお願いします。当社を装った不審なメール等にご注意ください。 https://t.co/RedG9Jjkuu
— skyticket（スカイチケット） (@skyticket) October 9, 2026
スカイチケットの情報漏洩は、運営会社が公式に公表した事案です。
2026年10月9日の発表では、異なる経路による3件の不正アクセスについて説明され、氏名や連絡先、ログインパスワード、返金先の口座情報などが流出した、または流出したおそれがあるとされています。まずは公表された事実と件数を整理しましょう。
情報漏洩が発覚した経緯と公表内容
スカイチケットを運営する株式会社アドベンチャーは、2026年10月9日付で顧客情報の流出に関するお詫びとお知らせを公表しました。
発表によると、同社のシステムが第三者による不正アクセスを受け、顧客の個人情報が外部に流出したこと、または流出したおそれがあることが判明しています。
今回のスカイチケットの情報漏洩は、1つのシステムだけで発生した問題ではありません。会社のサーバー、業務管理システム、バス予約サービスという3つの異なる経路で問題が確認されており、それぞれ発生時期や原因、対象となる情報が異なります。
運営会社は、不正アクセスの経路を遮断し、システムの脆弱性への対策を進めるとともに、個人情報保護委員会への報告や対象者へのメール連絡を実施したと説明しています。また、保存済みクレジットカードによる支払いとカード情報の保存機能についても、2026年10月7日18時ごろに停止したと発表しました。
詳しい情報は、スカイチケット公式サイトで確認できます。情報漏洩に関する不審なメールが届いた場合も、メール内のリンクだけを頼りに判断せず、公式サイトに掲載された情報を直接確認することが大切です。
個人情報が流出した3つの事案と対象件数
スカイチケットの情報漏洩では、3つの事案が公表されています。最も大きな事案は、2026年10月2日から4日にかけて発生したサーバーへの不正アクセスで、対象となる顧客データは約1,464万件です。このうち、会員のログインパスワードを含むデータは約413万件とされています。
2つ目は、業務管理システムの脆弱性を悪用された事案です。2026年9月20日に発生し、9月28日に発覚しました。対象は重複を含めて17,780件で、氏名や電話番号に加え、返金先の金融機関名、支店名、口座番号、口座名義などが流出した、または流出したおそれがあると公表されています。
3つ目は、バス予約サービスの予約完了ページがログインしなくても表示できる状態になっていた問題です。2026年8月3日から10月1日までの期間が対象で、約12,000件の予約情報が第三者に機械的に閲覧された、または閲覧されたおそれがあります。予約者の氏名や連絡先、乗車便の情報、同行者の情報などが対象です。
なお、これらは異なる事案の件数であり、単純に合計して被害者の人数とみなすことはできません。重複するデータや調査中の情報も含まれています。スカイチケットの情報漏洩については、件数の大きさだけでなく、自分が利用したサービスや対象となった情報の種類を確認することが重要です。
スカイチケットの個人情報漏洩で流出した情報は？
【速報】旅行サイト「スカイチケット」に不正アクセス 客の氏名・住所など個人情報1400万件あまり流出 パスポート番号は流出せず ＃速報 ＃スカイチケット ＃情報漏洩 https://t.co/8x2dyyYQfK
— あきら (@whiskeyathome) October 9, 2026
スカイチケットの情報漏洩では、氏名や生年月日、メールアドレス、電話番号、住所などの個人情報が対象となりました。
一部の事案ではログインパスワードや返金先の銀行口座情報も含まれています。一方、運営会社はクレジットカード番号とパスポート画像を保存しておらず、流出していないと発表しています。
氏名・住所・電話番号・メールアドレスなど
スカイチケットの情報漏洩で対象となった個人情報には、氏名、生年月日、メールアドレス、電話番号、郵便番号、住所などがあります。氏名にはパスポートに記載された表記が含まれる場合もあり、振り込み時の依頼人名義も対象に含まれています。
また、バス予約サービスの事案では、予約者の氏名や年齢、性別、会員ID、予約日時、乗車便の情報、同行者の氏名などが閲覧された、または閲覧されたおそれがあります。予約内容と連絡先が組み合わさると、実際の旅行予定を知っているかのような詐欺連絡につながる可能性があります。
業務管理システムへの不正アクセスでは、返金先の金融機関名や支店名、口座種別、口座番号、口座名義も対象となりました。氏名や電話番号だけでなく、銀行口座に関する情報まで含まれる点には注意が必要です。
ただし、すべての利用者の情報が同じ範囲で流出したわけではありません。対象となる項目は事案によって異なるため、スカイチケットから個別の連絡を受け取った場合は、記載された内容を確認しましょう。不審なメールや電話には、追加の個人情報を伝えないことも大切です。
約413万件のパスワードはハッシュ化されていた
スカイチケットの情報漏洩では、約413万件のデータに会員のログインパスワードが含まれていました。運営会社の発表によると、パスワードは元の文字列に戻すことが困難な「ハッシュ化」という処理を施した状態で保存されていたとされています。
ハッシュ化は、パスワードをそのまま保存せず、一定の計算処理によって別の値に変換する仕組みです。ただし、ハッシュ化されているからといって、解析される可能性が完全になくなるわけではありません。パスワードの長さや複雑さなどによっては、推測や解析を試みられるリスクがあります。
特に注意したいのは、他のサービスでも同じパスワードを使い回している場合です。仮にパスワードが特定されると、メールサービスや通販サイト、SNSなどへの不正ログインに悪用されるおそれがあります。スカイチケットだけでなく、同じパスワードを使っているサービスも確認してください。
対策として、スカイチケットのパスワードを変更し、使い回しているサービスでも別々のパスワードに切り替えましょう。推測されにくい長いパスワードを設定し、対応サービスでは多要素認証を有効にすると、アカウントの安全性を高められます。
クレジットカード番号やパスポート番号は流出した？
スカイチケットの公式発表では、クレジットカード番号とパスポート画像は、いずれの事案でも流出していないと説明されています。同社はクレジットカード番号を保管しておらず、決済代行会社が管理しているためです。カードのセキュリティコードについても、同社が保管していた情報としては挙げられていません。
パスポート番号については、サーバーへの不正アクセスの事案では流出していないことが確認されています。一方、業務管理システムの事案では、発表時点で流出の事実は確認されていないものの、流出がなかったかどうかを引き続き確認するとされています。事案ごとの説明を区別して理解することが大切です。
なお、カード番号が流出していないという発表は、今後の不正利用の可能性が完全にゼロという意味ではありません。運営会社も、マイページの予約履歴やクレジットカードの利用明細を確認するよう呼びかけています。身に覚えのない決済があれば、カード会社に速やかに相談してください。
また、銀行口座情報が対象となった利用者は、返金手続きを装って暗証番号やネットバンキングのログイン情報を聞き出そうとする連絡に注意が必要です。口座番号などが漏れたという理由だけで、電話やメールで暗証番号を伝えることは避けましょう。
スカイチケットの情報漏洩メールは本物？送信元と件名を確認
誰か教えてください。 スカイチケットから情報が流出したとメールが届いたのですが、当方、スカイチケットに登録してません。忘れてるだけで登録してるってこともありません。誰か同じ状況の人いませんか？ #スカイチケット #skyticket https://t.co/isGkZiMDi2
— N (@N69684386) October 10, 2026
スカイチケットは、2026年10月8日19時ごろから、個人情報の流出に関するお知らせメールを順次送信したと公表しています。
公式発表では送信元アドレスと件名が案内されていますが、送信元の表示だけで本物と断定するのは危険です。メール内のリンクから手続きを始めず、公式サイトで案内を確認しましょう。
公式メールの送信元アドレスと4つの件名
スカイチケットが公式に案内している情報漏洩のお知らせメールの送信元アドレスは、info@skyticket.comです。送信は2026年10月8日19時ごろから順次行われ、件名には情報流出のお詫びやパスワード変更のお願いなどが記載されています。
公表された件名は、パスワード変更を求めるものと、お詫びを伝えるものに分かれています。また、銀行口座情報を含む流出について案内する件名もあります。英語の併記がある場合もあるため、件名の表現に多少の違いがあるだけで偽物と決めつけないようにしましょう。
- 【重要】不正アクセスによるお客様情報流出のお詫びとパスワード変更のお願い
- 【重要】不正アクセスによるお客様情報（銀行口座情報を含む）流出のお詫びとパスワード変更のお願い
- 【重要】不正アクセスによるお客様情報流出のお詫び
- 【重要】不正アクセスによるお客様情報（銀行口座情報を含む）流出のお詫び
ただし、差出人のメールアドレスや表示名は偽装される可能性があります。記載内容が公式の案内と一致していても、それだけで安全とは限りません。
パスワードの入力を求めるリンクがある場合は開かず、ブラウザからスカイチケットの公式サイトに直接アクセスして確認してください。
偽メールやフィッシング詐欺を見分けるポイント
情報漏洩の発表後は、スカイチケットや金融機関を装い、個人情報を入力させようとするフィッシング詐欺にも注意が必要です。
「緊急対応が必要」「返金を受け取るには手続きが必要」など、不安や焦りをあおる内容が書かれていても、すぐにリンクを開かないでください。
特に警戒したいのは、ログインパスワード、クレジットカード番号、銀行口座の暗証番号などの入力を求めるメールです。スカイチケットは公式発表で、メールや電話などでパスワードやカード番号、口座の暗証番号を尋ねることはないと案内しています。
メール内のURLは、表示されている文字列と実際のリンク先が異なる場合があります。リンクをクリックして確認するのではなく、普段使っているブックマークや検索結果から公式サイトを開き、掲載されているお知らせと照らし合わせましょう。メールに記載された電話番号への折り返しも、公式サイトで確認してから行うのが安全です。
本物かどうか判断できない場合は、メールに返信したり、記載された連絡先に個人情報を伝えたりせず、公式のお問い合わせ窓口を利用してください。見分けに迷ったときは、操作を急がないことが被害を防ぐ第一歩です。
メール内のリンクを開いてしまった場合の対処法
スカイチケットの情報漏洩を知らせるメールや、それを装ったメールのリンクを開いてしまっても、リンクを開いただけで必ず被害が発生するわけではありません。
まずは追加の操作を中止し、パスワードやカード情報などを入力したかどうかを確認しましょう。
偽サイトにパスワードを入力した場合は、正規のサイトやアプリから該当するパスワードを変更してください。同じパスワードを使っている他のサービスも変更し、メールアカウントなど重要なサービスから優先的に対処しましょう。可能であれば、多要素認証も設定してください。
クレジットカード番号を入力した場合は、カード会社へ連絡して状況を説明し、利用停止や再発行が必要か相談しましょう。銀行口座の暗証番号やネットバンキングの認証情報を入力した場合は、金融機関の公式窓口に速やかに連絡してください。
不審なアプリをインストールした場合や、ファイルをダウンロードして実行した場合は、端末のセキュリティ確認も必要です。被害が疑われる場合は、メールや画面のスクリーンショットなどを保存し、金融機関やサービス運営会社に相談できるようにしておきましょう。
スカイチケットに登録した覚えがないのにメールが届く理由
【スカイチケット 1400万件情報流出】 情報漏えいが相次ぐ今、私が改めてサイバーセキュリティ株を見る理由 私が注目しているのは、事件の大きさだけではありません。 企業が顧客情報をデジタルで管理し、外部サービスや委託先と連携するほど、守るべきシステムも広がっていく。 だからこそ、投資家としては「被害が出た企業」だけでなく、攻撃を検知する・侵入を防ぐ・被害を最小限に抑える企業にも目を向けたいところです。 🔐 関連する日本株 – 🛡️ FFRIセキュリティ（3692）— サイバー攻撃対策 – 🪪 HENNGE（4475）— ID管理・アクセス制御 – 🕵️ 網屋（4258）— ネットワークセキュリティ・ログ分析 – 🔒 セキュアヴェイル（3042）— セキュリティ運用・監視 – ☁️ サイバーセキュリティクラウド（4493）— Webサイトへの攻撃対策 – 🧩 トレンドマイクロ（4704）— 総合セキュリティ対策 – 💻 NEC（6701）— 企業・公共向けセキュリティ – 🌐 NTTデータグループ（9613）— システム構築・セキュリティ支援 実際、直近ではサイバーセキュリティ関連株に物色が広がったとの報道もあります。 ただし、情報漏えいが増えることと、すべての関連株の業績が伸びることは別の話。受注動向や利益率、株価に織り込まれた期待まで確認したいですね。 そして私がもう一つ気になっているのは、セキュリティの中でも、攻撃を防ぐだけではなく「不正なアクセスそのものを見抜く」分野です。ここは、まだ掘り下げて見る余地がありそうです。
— 小林くん｜日本株発掘 (@kanagawaruizi) October 9, 2026
スカイチケットを利用した記憶がないのに情報漏洩メールが届くと、不安になるものです。
会員登録をしていなくても、過去にゲスト予約を利用した可能性や、家族などが予約時に連絡先を入力した可能性があります。メールに心当たりがなくても、リンクを開かずに事実を確認することが大切です。
会員登録なしのゲスト予約が関係している可能性
スカイチケットは、会員登録をせずに予約できる仕組みがあります。そのため、過去に航空券や高速バスを一度だけ予約した場合、会員登録をした覚えがなくても、予約時に入力した情報が今回の事案の対象となっている可能性があります。
また、家族や知人が旅行を手配する際に自分のメールアドレスや電話番号を入力していたケースも考えられます。自分でアカウントを作った記憶がなくても、予約に関わる連絡先として登録されていたために通知が届いた可能性はあります。
一方、他人が連絡先を誤って入力した可能性なども考えられるため、メールが届いた理由を断定することはできません。まずはメールボックスで「スカイチケット」「skyticket」などの語句を検索し、過去の予約確認メールや決済記録が残っていないか確認しましょう。
心当たりが見つからない場合は、メール内のリンクや電話番号を使わず、公式サイトに掲載されたお問い合わせ窓口へ確認してください。メールの受信だけを理由に、慌てて個人情報や本人確認書類を送る必要はありません。
パスワード再設定で会員情報が見つからない場合の確認方法
情報漏洩のお知らせを受けてパスワードを再設定しようとしても、「該当する会員情報が見つかりませんでした」と表示される場合があります。会員登録をせずにゲスト予約を利用していた場合など、通常の会員アカウントとして登録されていないことが理由の一つとして考えられます。
最初に、予約時に使用した可能性のあるメールアドレスを確認しましょう。普段使っているアドレスとは別のアドレスで予約した場合や、家族が代理で手配した場合は、再設定画面に入力したアドレスと予約時の情報が一致していない可能性があります。
ただし、会員情報が見つからないという表示だけでは、情報漏洩の対象外だとは判断できません。今回の公表には、会員のログイン情報だけでなく、予約時に入力された顧客データやバス予約情報も含まれています。会員アカウントが見つからないことと、予約情報が対象かどうかは別の問題です。
何度も再設定を試すより、過去の予約メールや決済記録を確認し、公式のお問い合わせ窓口に相談する方法が確実です。問い合わせの際も、メール本文に記載されたリンクを使わず、公式サイトから窓口を確認してください。
スカイチケットの情報漏洩で今すぐやるべき対策
「ブックオフ」や「スカイチケット」など 不正アクセスを受け 情報漏えいの可能性 9日新たに判明した分だけで最大2700万件以上 漏えいした情報の詳細や対策などはこちらから https://t.co/5RfdyH6m3n https://t.co/4TRakRm13L
— NHKニュース (@nhk_news) October 9, 2026
スカイチケットの情報漏洩による二次被害を防ぐには、パスワードの変更、カード利用明細や口座取引の確認、不審な連絡への警戒が重要です。
公式発表時点では、会員1名の不正ログインを除き、流出情報が悪用された二次被害は確認されていないとされていますが、今後の被害を防ぐためにも早めに対策しましょう。
スカイチケットと他サービスのパスワードを変更する
スカイチケットの会員で、パスワードを設定している場合は、公式サイトまたは公式アプリからパスワードを変更しましょう。
メールに記載されたリンクからログインするのではなく、自分で公式サイトを開いて手続きを進めることが重要です。
他のサービスでも同じパスワードを使っている場合は、そちらも変更してください。特にメールサービス、ネット通販、SNS、ネットバンキングなどは優先して確認しましょう。メールアカウントを乗っ取られると、パスワード再設定用のメールを悪用され、他のサービスにも影響が広がるおそれがあります。
新しいパスワードはサービスごとに別々のものを設定し、氏名や誕生日など推測されやすい情報は避けましょう。パスワード管理ツールを利用すると、長く複雑なパスワードをサービスごとに管理しやすくなります。多要素認証が使えるサービスでは、あわせて有効にしてください。
また、身に覚えのないログイン通知や予約履歴がないかも確認しましょう。不審な操作を見つけた場合は、該当サービスの公式窓口に連絡し、必要に応じてログイン状態の解除などを相談してください。
クレジットカードの明細と銀行口座の取引を確認する
スカイチケットの公式発表では、クレジットカード番号は同社に保存されておらず、今回の事案で流出していないとされています。
それでも、念のためカードの利用明細を確認し、覚えのない決済や金額に不審な点がないかチェックしましょう。予約履歴もあわせて確認すると、利用状況を把握しやすくなります。
身に覚えのない請求があった場合は、カード会社の公式アプリやカード裏面などに記載された窓口から連絡してください。情報漏洩に便乗した連絡で「不正利用を止めるため」と説明されても、メールや電話でカード番号やセキュリティコードを伝えないようにしましょう。
返金先の口座情報が対象となった可能性がある人は、銀行口座の入出金履歴も確認してください。公式発表では、口座情報だけで直ちに預金が引き出されるものではないと説明されていますが、返金を装って暗証番号やネットバンキングの認証情報を聞き出す連絡には注意が必要です。
不審な入出金を確認した場合は、取引金融機関に速やかに相談しましょう。なお、スカイチケットは今回の件に関して、利用者に返金や補償などを名目とした金銭の支払いを求めることはないと案内しています。手数料の振り込みやアプリのインストールを求められても応じないでください。
不審なメール・SMS・電話による二次被害を防ぐ
情報漏洩によって氏名やメールアドレス、電話番号などが対象となった場合、スカイチケットや金融機関、航空会社、バス運行会社などを装った連絡が届く可能性があります。
実際の予約情報を含むメッセージであっても、正規の連絡とは限りません。
「返金手続きが必要」「予約に問題がある」「アカウントを停止する」などの理由で、リンクのクリックや個人情報の入力を求められた場合は、すぐに操作しないでください。送信元の表示や文面だけで判断せず、公式サイトや公式アプリから自分で確認しましょう。
電話やSMSでパスワード、カード番号、銀行口座の暗証番号を尋ねられても、伝えてはいけません。相手が氏名や予約日時を知っていたとしても、本人確認のために追加情報を求められた場合は警戒し、いったん通話を終えて公式窓口に確認してください。
また、身に覚えのない予約変更やキャンセルの通知が届いた場合は、予約サービスの公式窓口で状況を確認しましょう。怪しいメールはリンクを開かずに保存し、必要に応じてサービス運営会社や利用している通信事業者へ相談すると、被害の拡大を防ぎやすくなります。
スカイチケットの情報漏洩に関するよくある質問
#スカイチケット #漏洩 スカイチケットから漏洩メールきた自分のメルアドと名前入れても入れないんだけどなんで？パスワードが違うって言われて再設定しようとしたんだけど。 教えて欲しい。 https://t.co/jBYE8mNGnD
— (きよか） (@HANAKIYOI) October 9, 2026
スカイチケットの情報漏洩については、二次被害の有無や退会の必要性、今後の利用をどう判断するかなど、さまざまな疑問が生じます。
公式発表で確認できる内容と、利用者が個別に判断する必要がある点を分けて整理します。
情報漏洩による二次被害は発生している？
2026年10月9日の公式発表時点では、業務管理システムの事案で確認された会員1名への不正ログインを除き、今回流出した情報が悪用されたことによる二次被害は確認されていないとされています。ただし、今後の悪用リスクがなくなったわけではありません。
流出した可能性のある情報を使って、詐欺メールやSMS、電話などが送られるおそれがあります。予約情報や口座情報を知っているように見える相手から連絡があっても、すぐに信じず、公式の窓口を通じて確認してください。
また、パスワードの使い回しがある場合は、不正ログインに悪用される可能性があります。利用中のサービスのパスワードを変更し、ログイン通知や利用履歴を定期的に確認することが大切です。
退会すれば流出した個人情報は削除される？
退会すれば、すでに流出した情報まで回収・削除できるとは限りません。今回のスカイチケットの情報漏洩では、過去の登録情報や予約時に入力された情報も対象となっているため、退会だけで流出に関するリスクが解消されるとはいえません。
また、退会によって過去の予約情報や問い合わせ履歴などがどのように扱われるかは、個別の状況やサービスの規定によって異なる可能性があります。退会を検討する場合は、予約や返金など未完了の手続きがないか確認し、公式窓口で必要な案内を受けましょう。
退会するかどうかにかかわらず、パスワードの変更や不審な連絡への警戒、カード明細の確認などの対策は必要です。まずは二次被害を防ぐ行動を優先しましょう。
スカイチケットは今後も利用して大丈夫？
今後もスカイチケットを利用するかどうかは、公式発表やその後の対応を確認したうえで判断するのがよいでしょう。運営会社は不正アクセス経路の遮断や脆弱性への対策、対象者への通知、保存済みクレジットカード機能の停止などを実施したと説明しています。
一方で、対策が公表されたことだけで、今後のリスクが完全になくなったと断定することはできません。追加の調査結果や再発防止策に関する発表を確認し、予約時に必要な情報や利用条件を理解したうえで判断することが大切です。
利用を続ける場合は、パスワードを使い回さないこと、不審なメールのリンクを開かないこと、予約履歴や決済明細を確認することを徹底しましょう。不安が解消されない場合は、別の予約手段を選ぶことも選択肢の一つです。
まとめ｜スカイチケットの情報漏洩は公式情報を確認して対処しよう
当記事では、スカイチケットの情報漏洩について紹介しました。
2026年10月9日の公式発表では、サーバーへの不正アクセスなど3つの事案が公表され、最大約1,464万件の顧客データが対象となっています。氏名や住所、連絡先に加え、一部のログインパスワードや返金先口座情報も対象となりました。
クレジットカード番号とパスポート画像は流出していないと発表されていますが、パスワードの使い回しや、流出した個人情報を悪用した詐欺連絡には注意が必要です。会員の人は公式サイトや公式アプリからパスワードを変更し、他サービスで同じパスワードを使用している場合は、そちらも変更しましょう。
情報漏洩のお知らせメールについては、公式に案内された送信元や件名を確認しつつ、表示だけで本物と断定しないことが重要です。メール内のリンクからログインせず、公式サイトを直接開いて手続きを行ってください。身に覚えのない請求や口座の取引があれば、カード会社や金融機関の公式窓口へ相談しましょう。
スカイチケットを利用した覚えがない場合も、過去のゲスト予約や家族による代理予約などの可能性があります。焦って個人情報を入力したり、相手の指示に従ったりせず、公式情報を確認しながら落ち着いて対処することが大切です。