日本脆弱性総合ポータル

Japanticket：外部分析ツールへの不正アクセスで顧客情報が漏えい

重要度
最大約26.4万件
公表日
2026.10.30
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. 外部分析ツールが不正アクセスを受け、顧客情報が外部に漏えいした。
  2. 侵入の経路は未公表で、持ち出しは2026年9月15日以前の可能性がある。
  3. 不審な連絡のリンクは開かず、カード番号等は当社から求めないと案内している。

当社が運営する予約サービス「JapanTicket」で利用する外部分析ツールが第三者による不正アクセスを受け、予約・購入した顧客の個人情報が外部に漏えいした。2026年10月28日に不正アクセスを検知し、同日中に経路を遮断した。対象は最大約26.4万件とされ、調査は継続中である。

確認された経路・公表元の推定

  1. 2026年9月15日以前: 個人情報が持ち出された可能性がある。侵入の時期は資料に書かれていない。
  2. 2026年9月16日以降に持ち出されたことを示す記録は確認されていない。
  3. 2026年10月28日: 不正アクセスを検知し、同日中に不正アクセス経路を遮断した。
  4. 遮断後、新たな不正アクセスは確認されていない。当該ツールを経由した他システムへの不正アクセスも確認されていない。

根拠の要点

公表元は、外部分析ツールへの不正アクセスと情報の漏えいを確認したと説明している。ただし、侵入口や手口は資料に書かれていない。

資料の基準時点：2026年10月30日公表の第1報（調査中）

当時、対策できたのか

判定保留

資料は侵入に使われた経路や脆弱性、攻撃時点の防御条件を示していないため、対策の欠落は判断できない。

公表された対策

  • 不正アクセス経路を遮断し、遮断後の新たな不正アクセスを確認していない
  • 個人情報保護委員会へ報告し、警察にも連絡した
  • 予約サイトの運営会社や予約先施設と連携して対応を進める
  • 不審なメール・SMS・電話に注意するよう呼びかけ、当社からカード番号やパスワードの入力を求めることはないと案内した

まだ分からないこと

  • 侵入口と侵入の手口
  • 持ち出された時期と対象範囲（調査中）
  • 対象人数の確定値（最大約26.4万件は精査中で変わる可能性がある）
  • 対象者への案内方法（予約サイト運営会社や予約先施設と検討中）

関連する事例

同じ原因分類の事例

事例の一覧に戻る