← 事故DB

skyticket-business-system-2026 · 公表 2026-10-09

skyticket:業務管理システムの脆弱性を悪用したアクセス

9月20日に業務管理システムの脆弱性を悪用されました。返金先口座等の17,780件が流出または流出の恐れの対象で、重複を含み、一部は件数も調査中です。

原因未特定・非公表

確認範囲: 侵害を確認

侵入経路と確認できたこと

  • 公表で確認

    9月20日に業務管理システムの脆弱性を悪用され、9月28日に発覚しました。

    [s1]§1(2)
  • 公表で確認

    返金先口座情報等を含む17,780件は重複を含みます。メール・生年月日68件、住所18件は内訳であり加算しません。

    [s1]§1(2)

時系列

  1. 業務管理システムへ不正アクセス。 [s1]

  2. 不正アクセスが発覚。 [s1]

公表された対応

  • 公表で確認

    不正アクセス経路の遮断と脆弱性対策、個人情報保護委員会への報告を公表しました。

    [s1]§3

原因・対策の仮説

未評価。この事例には編集者の仮説をまだ追加していません。安全性や原因の確定を示すものではありません。

当時の回避可能性を考える材料

判断材料が不足

侵入方法が未公表のため、防げたかは判断できません。関連ルールで公開範囲、権限、ログと保存データを点検します。

編集上の評価。責任や過失の認定ではありません。 [s1]

未解明の点・AIの関与

AIの関与不明

確認した公表資料からは、攻撃者によるAI利用を判断できません。

製品、CVE、侵入前の修正提供状況と流出の確定範囲は未公表です。既知脆弱性の放置とは判断しません。

情報元

  1. [s1] アドベンチャー · 一次情報

    不正アクセスによるお客様情報の流出に関するお詫びとお知らせ ↗

    公開 2026-10-09 · 確認 2026-10-19