skyticket-bus-2026 · 公表 2026-10-09

skyticketバス：ログイン不要の予約完了ページを機械的に閲覧

8月3日から10月1日に、ログイン不要だった予約完了ページが第三者に機械的に閲覧されました。約12,000件は予約数であり、同行者を含む人数はこれより多くなります。

実装の脆弱性

確認範囲: 侵害を確認

侵入経路と確認できたこと

未評価。この事例には編集者の仮説をまだ追加していません。安全性や原因の確定を示すものではありません。

運用・設定を点検

利用者ごとの予約ページの認証・認可と機械的取得のログを点検します。公表資料は具体的な実装コードを示していません。

編集上の評価。責任や過失の認定ではありません。 [s1]

AIの関与不明

確認した公表資料からは、攻撃者によるAI利用を判断できません。

閲覧された予約者・同行者の重複除去後の人数は未公表です。具体的なコードや修正前の診断状況は確認できません。