スカイチケットから、約1,464万件の個人情報が流出しました。
航空券やホテルの予約サイト「skyticket」を運営しているのは、株式会社アドベンチャーです。
10月9日に、会社が発表しました（skyticket「不正アクセスによるお客様情報の流出に関するお詫びとお知らせ」）。
「スカイチケットからメールが来たけど、これ本物？」
「登録した覚えがないんだけど？」
「パスワードを変えようとしたら、つながらない」
そんなふうに思った人もいるはずです。
じつは、info@skyticket.comから届いた「情報流出のお詫び」のメールは本物です。
そして約413万件は、ログインのパスワードまで流出しています。
同じパスワードをほかのサービスでも使っている人は、そちらも変える必要があるんです。
この記事では、自分が対象かどうか、何が漏れたのかを、公式のお知らせからやさしく話します。
メールの見分け方、パスワードの変え方、退会のしかたもまとめました。
あわてて偽のメールのリンクを押してしまう前に、読んでみてくださいね。
この記事のポイントは以下の4点です。
- スカイチケットの情報漏洩は約1,464万件、うち約413万件はパスワードも流出
- クレジットカードの情報とパスポートの画像は流出していない
- 本物の送り主はinfo@skyticket.com、それでもリンクは押さず公式サイトから
- 同じパスワードを使っているほかのサービスも、今すぐ変える
スカイチケットの情報漏洩は自分も対象？流出した個人情報と、届いたメールは本物か
- スカイチケットの情報漏洩とは？1464万件の流出、自分はどれに当てはまる？
- スカイチケットで流出した個人情報は？パスワードも413万件、カード情報は流出なし
- スカイチケットの情報漏洩メールは本物？送信元はinfo@skyticket.com
- スカイチケットに登録した覚えがないのにメールが来たのはなぜ？ゲスト予約も対象
- スカイチケットの返金口座とバス予約の情報も流出、対象の人が気をつけること
スカイチケットの情報漏洩とは？1464万件の流出、自分はどれに当てはまる？
スカイチケットの情報漏洩は、1回ではありません。
別々の道すじで、3回の不正アクセスがありました（skyticket「不正アクセスによるお客様情報の流出に関するお詫びとお知らせ」）。
自分がどれに当てはまるかで見ると、わかりやすいですよ。
skyticketに会員登録した人、予約で名前などを入力した人は、いちばん大きい件の対象です。
約1,464万件が流出しました。
10月2日から4日に、skyticketの管理の機能を勝手に動かされました。
そこから、ほかのサーバーやクラウドのデータまで見られてしまったそうです。
キャンセルなどで返金を受けた人は、2つ目の件に入っているかもしれません。
9月20日に、社内で使う管理の仕組みに不正アクセスがありました。
対象は17,780件（同じ人が重なっている分も含みます）です。
返金のための口座の情報が、漏れたおそれがあります。
8月から10月1日までにバスを予約した人は、3つ目の件です。
8月3日から10月1日まで、ログインしなくても予約完了のページが見られる状態でした。
約12,000件の予約が、機械的に見られたおそれがあります。
スカイチケットで流出した個人情報は？パスワードも413万件、カード情報は流出なし
いちばん大きい1,464万件で流出したのは、次の情報です（skyticket「不正アクセスによるお客様情報の流出に関するお詫びとお知らせ」）。
氏名（パスポートの表記も）、生年月日、メールアドレス、電話番号、郵便番号と住所、振り込みのときの名義、会員のログインパスワード。
パスワードが含まれているのは、このうち約413万件です。
パスワードは「ハッシュ化」という、元に戻しにくい形で保存されていました。
それでも、調べ上げられてパスワードがわかってしまうおそれがある、と会社は説明しています。
ちょっと安心できる話もあります。
クレジットカードの情報とパスポートの画像は、どの件でも流出していません。
カードの情報は、スカイチケットではなく、カード払いを受け持つ別の会社が預かっているそうです。
パスポートの番号も、いちばん大きい件では流出していないと確かめられています。
ただ、返金の口座の件では、パスポートの番号が漏れていないかをまだ確かめている最中です。
それと、10月7日の夕方6時ごろから、skyticketに保存したカードでの支払いが止められています。
カードの情報を保存する機能も止まっています。
乗っ取られたアカウントで、保存したカードを勝手に使われないようにするためです。
「いつものカードで払えない」と思ったら、これが理由です。
スカイチケットの情報漏洩メールは本物？送信元はinfo@skyticket.com
info@skyticket.comから届いた「情報流出のお詫び」のメールは、本物です。
会社が10月8日に、正式に送ったものだと発表しています（株式会社アドベンチャー「当社よりお送りした『個人情報の流出に関するお知らせ』メールについて」）。
本物のメールの目印は、次の2つです。
送り主のアドレスはinfo@skyticket.comです。
件名は「【重要】不正アクセスによるお客様情報流出のお詫びとパスワード変更のお願い」で、英語の件名も続いています。
10月8日の夜7時ごろから、順番に送られています。
気をつけたいのは、このメールに似せた偽物です。
会社は、ちがうアドレスから届いたメールや、パスワードの入力を求めるメールは怪しい、と呼びかけています。
本物のメールにも、パスワードの入力を求めるリンクは入れていないそうです（skyticket「不正アクセスによるお客様情報の流出に関するお詫びとお知らせ」）。
ただ、送り主のアドレスは、見た目だけならかんたんにごまかせます。
警察庁も、送り主の名前やアドレスだけで本物かどうかを見分けるのはむずかしい、と言っています（警察庁「フィッシング対策」）。
だから、メールのリンクは押さないのがいちばん安全です。
スカイチケットに登録した覚えがないのにメールが来たのはなぜ？ゲスト予約も対象
登録した覚えがなくても、予約のときに名前やアドレスを入力した人は対象です。
流出の対象は「登録した人」だけでなく、「入力した人」も入っています（skyticket「不正アクセスによるお客様情報の流出に関するお詫びとお知らせ」）。
skyticketのホテルは、会員にならなくても「ゲスト予約」で予約できます（skyticketヘルプ「会員登録せずに予約できますか？」）。
会員の人でも、ログアウトしたまま予約するとゲスト予約になります（skyticketヘルプ「マイページ／会員予約での確認方法」）。
昔、旅行のときに1回だけ予約した、という人も入っているかもしれません。
どうやって登録したのかわからないときは、問い合わせができます。
名前と電話番号に、そのことを書いて、info@skyticket.comへ送ります（skyticketヘルプ「マイページ／会員予約での確認方法」）。
届いたメールに返信するより、自分で新しくメールを書くほうが安心です。
スカイチケットの返金口座とバス予約の情報も流出、対象の人が気をつけること
返金を受けた人は、口座の情報が漏れたおそれがあります。
銀行などの名前、支店、口座の種類、口座番号、名義です（skyticket「不正アクセスによるお客様情報の流出に関するお詫びとお知らせ」）。
口座番号だけで、すぐに預金が引き出されるわけではありません。
でも「返金の手続きです」と言って、暗証番号やネットバンキングのパスワードを聞き出そうとする連絡が来るおそれがあります。
バスを予約した人は、乗る便の日時や予約番号まで見られたおそれがあります。
そうすると「予約が変わりました」「追加料金を払ってください」と、バス会社のふりをした連絡が来るかもしれません。
身に覚えのない予約の変更やキャンセルがあったら、info@skyticket.comに知らせてください。
スカイチケットのパスワード変更と退会、今すぐやるべき対策
- スカイチケットのパスワード変更のやり方、つながらないときは
- スカイチケットと同じパスワードのサービスも、今すぐ変える
- スカイチケットを退会するには？ポイントは消えるので注意
- スカイチケットを装った偽のメールやSMS、電話に注意、困ったときの相談先
スカイチケットのパスワード変更のやり方、つながらないときは
まずは、skyticketのパスワードを変えましょう。
会社も、会員の人にパスワードの変更をお願いしています（skyticket「不正アクセスによるお客様情報の流出に関するお詫びとお知らせ」）。
ポイントは、メールのリンクからではなく、公式サイトか公式アプリから自分で開くことです。
パスワードを忘れたときは、次の順で決め直せます（skyticketヘルプ「マイページ／会員予約での確認方法」）。
パスワードの再設定のページで、登録したメールアドレスと姓、名を入れて送ります。
すると、登録したアドレスに再設定のメールが届きます。
そのメールのURLを開き、生年月日、電話番号、新しいパスワードを入れて送れば完了です。
使うのは、自分で頼んだ直後にinfo@skyticket.comから届いたメールだけにしましょう。
有料の「skyticketプレミアム」の会員は、ここが違います。
パスワードの変更は、ベネフィット・ステーションで行います（skyticketヘルプ「skyticketプレミアム会員のパスワードを変更したいです。」）。
メールが届いた直後は、「サービスに接続できません」と出て、つながらなかったという人もいました。
つながらないときは、少し時間をおいてやり直すのがおすすめです。
あせって、検索で出てきた知らないサイトや、メールのリンクから入るのはやめておきましょうね。
スカイチケットと同じパスワードのサービスも、今すぐ変える
じつは、skyticketより大事なのがこちらです。
skyticketと同じパスワードを、ほかのサービスでも使っていませんか？
使っている人は、そちらも変えてください。
会社も、そうお願いしています（株式会社アドベンチャー「当社よりお送りした『個人情報の流出に関するお知らせ』メールについて」）。
流出したのは、メールアドレスとパスワードの組み合わせです。
悪い人は、その組み合わせで、通販や銀行やSNSにログインを試します。
警察庁も、使い回すと1つ盗まれただけで全部のサービスが乗っ取られる、と注意しています（警察庁「フィッシング対策」）。
パスワードは、サイトごとにちがうものにしましょう。
覚えきれないときは、パスワード管理のアプリを使う手もあります。
ログインのときにメールやSMSに届く番号を入れる「ワンタイムパスワード」や、指紋などでのログインも安全です。
スカイチケットを退会するには？ポイントは消えるので注意
無料会員の退会は、マイページからできます（skyticketヘルプ「skyticket無料会員退会方法」）。
マイページにログインして、メニューの「会員情報変更・参照」を押します。
画面の下にある「退会するかたはこちら」を押します。
「退会する」を押して「会員退会完了」と出れば終わりです。
ただし、退会すると、持っているskyticketのポイントはすべて消えます。
会員で予約したものは、ゲスト予約に変わります。
これから乗る便やホテルの予約がある人は、申込番号を控えてからにしましょう。
それと、退会しても、もう流出してしまった情報は取り戻せません。
退会するかどうかにかかわらず、パスワードの変更と、ほかのサービスの見直しはやっておきましょう。
スカイチケットを装った偽のメールやSMS、電話に注意、困ったときの相談先
これから気をつけたいのは、ふりをした連絡です。
スカイチケット、銀行、航空会社、バス会社などのふりをして来るおそれがあります（skyticket「不正アクセスによるお客様情報の流出に関するお詫びとお知らせ」）。
メールだけでなく、SMS、電話、郵便で来ることもあります。
「返金します」「補償します」と言って、振り込みや手数料、アプリのインストールを求める連絡には応じないでください。
会社は、この件でお客さんにお金を払ってもらうことはない、と言っています。
今のところ、会員1人のアカウントへの不正ログインのほかに、悪用の被害は見つかっていないそうです。
あわせて、マイページの予約の履歴と、クレジットカードの明細も見ておきましょう。
身に覚えのない予約があったら、info@skyticket.comに知らせます。
受付は毎日10時から18時です（株式会社アドベンチャー「当社よりお送りした『個人情報の流出に関するお知らせ』メールについて」）。
カードに身に覚えのない支払いがあったら、カード会社に相談します。
口座のお金が勝手に動いていたら、銀行に相談します（警察庁「フィッシング対策」）。
被害にあったときは、近くの警察署か、警察のサイバー事案の窓口へ届けます。
どこに相談すればいいかわからないときは、消費者ホットラインの188にかけましょう。
近くの消費生活センターを案内してもらえます（消費者庁「消費者ホットライン」）。
まとめ
まずは、スカイチケットの情報漏洩は自分も対象か、流出した個人情報と届いたメールのおさらいです。
スカイチケットの情報漏洩とは、3つの不正アクセスで、いちばん大きいものは約1,464万件でした。
登録や予約をした人、返金を受けた人、バスを予約した人で、当てはまる件が分かれます。
スカイチケットで流出した個人情報は、氏名や住所、電話番号などで、約413万件はパスワードも含まれます。
クレジットカードの情報とパスポートの画像は流出していません。
スカイチケットの情報漏洩メールは、info@skyticket.comから届いたものが本物です。
スカイチケットに登録した覚えがないのにメールが来た人は、ゲスト予約で入力したのかもしれません。
スカイチケットの返金口座とバス予約の情報も流出したおそれがあり、返金やバス会社のふりをした連絡に気をつけます。
次に、スカイチケットのパスワード変更と退会、今すぐやるべき対策です。
スカイチケットのパスワード変更は、メールのリンクではなく公式サイトか公式アプリから行い、つながらないときは時間をおきます。
スカイチケットと同じパスワードのサービスも、今すぐ変えましょう。
スカイチケットを退会するときは、ポイントが消えることと、予約の申込番号を控えることに気をつけます。
スカイチケットを装った偽のメールやSMS、電話には応じず、困ったときはカード会社や銀行、警察、188に相談します。
今日のうちに、パスワードだけは変えておいてくださいね。
