skyticket-server-2026 · 公表 2026-10-08

skyticket：サーバー侵入と残存した決済ログの流出

約1,464万件の登録・入力情報が流出し、うち約413万件にはハッシュ化パスワードが含まれます。続報で、最大6,140名の過去のカード情報等も流出したと訂正しました。

原因未特定・非公表

確認範囲: 侵害を確認

侵入経路と確認できたこと

公表で確認
10月2日から4日に管理機能を不正操作され、他のサーバーとクラウドの保存データへアクセスされました。
[s1]§1(1)
公表で確認
登録・入力情報約1,464万件が流出し、うち約413万件にハッシュ化パスワードが含まれます。内数を合算しません。
[s1]§1(1)
公表で確認
10月16日の続報は、2017年2月から2018年6月のプレミアム会費用カード情報が最大6,140名分流出したと訂正しました。
[s2]冒頭 / §1
公表で確認
決済方式移行時に削除されなかったログと、暗号化に用いる情報が10月3日に取得されました。福利厚生用ID・氏名・パスワードも流出しました。
[s2]§1–2

未評価。この事例には編集者の仮説をまだ追加していません。安全性や原因の確定を示すものではありません。

判断材料が不足

侵入方法が未公表のため、防げたかは判断できません。関連ルールで公開範囲、権限、ログと保存データを点検します。

編集上の評価。責任や過失の認定ではありません。 [s1]

AIの関与不明

確認した公表資料からは、攻撃者によるAI利用を判断できません。

具体的な侵入原因と、プレミアム会費以外の過去カード情報の残存範囲は調査中です。別経路の業務管理・バス予約事案と合算しません。