← 事故DB
skyticket-business-system-2026 · 公表 2026-10-09
skyticket:業務管理システムの脆弱性を悪用したアクセス
9月20日に業務管理システムの脆弱性を悪用されました。返金先口座等の17,780件が流出または流出の恐れの対象で、重複を含み、一部は件数も調査中です。
原因未特定・非公表
確認範囲: 侵害を確認
侵入経路と確認できたこと
時系列
公表された対応
- 公表で確認
不正アクセス経路の遮断と脆弱性対策、個人情報保護委員会への報告を公表しました。
[s1]§3
原因・対策の仮説
未評価。この事例には編集者の仮説をまだ追加していません。安全性や原因の確定を示すものではありません。
当時の回避可能性を考える材料
判断材料が不足
侵入方法が未公表のため、防げたかは判断できません。関連ルールで公開範囲、権限、ログと保存データを点検します。
編集上の評価。責任や過失の認定ではありません。 [s1]
未解明の点・AIの関与
AIの関与不明
確認した公表資料からは、攻撃者によるAI利用を判断できません。
製品、CVE、侵入前の修正提供状況と流出の確定範囲は未公表です。既知脆弱性の放置とは判断しません。
情報元
[s1] アドベンチャー · 一次情報
不正アクセスによるお客様情報の流出に関するお詫びとお知らせ ↗公開 2026-10-09 · 確認 2026-10-19