不正アクセスによるお客様情報の流出
株式会社アドベンチャー
比較予約サイトskyticket、skyticketのサーバー、業務管理システム、バス予約サービス
(1)skyticketの一部の管理機能を不正に操作され、他のサーバーおよびクラウド上に保管していたデータに不正アクセスされた。(2)業務管理システムの脆弱性を悪用された。(3)バスの予約完了ページがログインをしなくても表示できる状態になっており、第三者に機械的に閲覧された。
会社の対応
保存済みクレジットカードによる支払いおよびカード情報の保存機能。2026年10月7日18時ごろから停止
当社が調査と対策を進めている。第三者委員会・特別調査委員会等の記載は非開示
不正アクセスの経路を遮断し、脆弱性への対策を実施しております。バスの予約完了ページは10月1日に修正済み。全社を挙げて再発防止と情報管理体制の強化に取り組んでまいります。
関係する手続き
個人情報保護委員会への報告
個人情報保護委員会
本件が当社グループの業績に与える影響について現在精査中。今後、開示すべき事項が判明した場合には、速やかに開示
引き続き調査を進め、新たな事実が判明した場合は速やかに知らせる。全社を挙げて再発防止と情報管理体制の強化に取り組む。
新たな事実が判明した場合は速やかにお知らせする。
| 項目 | 内容 |
|---|---|
| 事象の名称 | 不正アクセスによるお客様情報の流出 |
| 発生日 | (1)2026年10月2日~10月4日、(2)2026年9月20日、(3)2026年8月3日~10月1日。その他、2026年9月9日に会員1名のアカウントへの不正ログインを確認 |
| 認知日・通知受領日 | (1)2026年10月5日、(2)2026年9月28日、(3)2026年10月1日 |
| 対象となる主体 | 株式会社アドベンチャー |
| 対象拠点・対象製品 | 比較予約サイトskyticket、skyticketのサーバー、業務管理システム、バス予約サービス |
| 原因 | (1)skyticketの一部の管理機能を不正に操作され、他のサーバーおよびクラウド上に保管していたデータに不正アクセスされた。(2)業務管理システムの脆弱性を悪用された。(3)バスの予約完了ページがログインをしなくても表示できる状態になっており、第三者に機械的に閲覧された。 |
| 業績予想への影響 | 本件が当社グループの業績に与える影響について現在精査中。今後、開示すべき事項が判明した場合には、速やかに開示 |
| 訴訟・手続きの種類 | 個人情報保護委員会への報告 |
| 裁判所・当局 | 個人情報保護委員会 |
| 停止した業務 | 保存済みクレジットカードによる支払いおよびカード情報の保存機能。2026年10月7日18時ごろから停止 |
| 調査体制 | 当社が調査と対策を進めている。第三者委員会・特別調査委員会等の記載は非開示 |
| 再発防止策 | 不正アクセスの経路を遮断し、脆弱性への対策を実施しております。バスの予約完了ページは10月1日に修正済み。全社を挙げて再発防止と情報管理体制の強化に取り組んでまいります。 |
| 今後の見通し | 引き続き調査を進め、新たな事実が判明した場合は速やかに知らせる。全社を挙げて再発防止と情報管理体制の強化に取り組む。 |
| 続報の予定 | 新たな事実が判明した場合は速やかにお知らせする。 |
この書類が述べていない項目(11件)
会社がこの書類で述べていない項目です。空欄にしたり、他の資料や推測で補ったりはしません。
会社が挙げている理由
会社自身の説明です。数値から推測したものではありません。skyticketの一部管理機能を不正操作され、他のサーバーやクラウド上のデータにアクセスされたこと、業務管理システムの脆弱性を悪用されたこと、バス予約完了ページがログインなしで表示できる状態だったこと。