- 重要度
- 重要度：5段階中3 漏えいのおそれ・最大約337万件
- 公表日
- 2026.11.13
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 2026年11月11日深夜、スカイライナー座席予約システムに第三者の不正アクセスがあった
- チケットレス利用者の情報が取得された可能性があり、件数は最大約337万件
- 対象の利用者には後日メールで個別に連絡し、予約システム全般は利用停止中
2026年11月11日深夜、京成電鉄のスカイライナー座席予約システムに第三者による不正アクセスがあった。チケットレスサービスの利用者情報（ユーザーID、パスワード、カナ氏名、電話番号、メールアドレス）が取得された可能性がある。パスワードは暗号化されており、第三者が復元することはないとしている。件数は最大約337万件で、現在は予約システム全般の利用を停止している。
確認された経路・公表元の推定
- 2026年11月11日（水）深夜、スカイライナー座席予約システムに第三者による不正アクセスがあった
- 不正アクセスにより、チケットレスサービスの利用者情報が取得された可能性がある
- 2026年11月13日、京成電鉄が公表し、セキュリティ強化のため予約システム全般の利用を停止した
根拠の要点
資料は、2026年11月11日深夜に第三者による不正アクセスがあり、チケットレスサービスの利用者情報が取得された可能性があるとしている。件数は最大約337万件と記載している。侵入口、攻撃手口、原因となった脆弱性の記載はない。
資料の基準時点：2026年11月13日付の公表資料
当時、対策できたのか
判定保留
侵入口と攻撃時点の防御条件が資料に書かれていないため、既知の脆弱性に未対応だったのか、発覚時に未発見だったのかを判断できない。資料は、セキュリティ強化のため予約システム全般の利用を停止したと書いている。
公表された対策
- 対象のお客様には、登録されているメールアドレス宛に後日個別に連絡する
- セキュリティ強化のため、スカイライナー座席予約システム全般の利用を停止している
- 駅窓口と券売機では、引き続きスカイライナー券を発売している
- お客様お問い合わせ窓口を設け、電話で受け付けて受付時間を案内している
まだ分からないこと
- 侵入経路、攻撃手口、利用された脆弱性の有無
- 不正アクセスを行った主体
- 利用者情報が実際に取得されたかの確認結果。資料では取得は可能性として記載されている
- 悪用の有無
- 件数の算出根拠と内訳
- 予約システムの利用再開の時期