日本脆弱性総合ポータル

瀬戸内運輸：予約サービスへの不正アクセスで高速バスの予約情報が漏えいした可能性

重要度
被害を確認
公表日
2026.10.16
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. 高速バスの予約サービス「発車オーライネット」に第三者が不正アクセスした
  2. 予約者の氏名や電話番号、乗車日などが外部に漏えいした可能性がある
  3. 利用者は不審な電話やSMSに注意し、公式窓口で確認することが呼びかけられている

高速バスの予約受付に使う「発車オーライネット」（運営元は株式会社工房）に第三者が不正アクセスし、一部の予約情報が外部へ漏えいした可能性があると瀬戸内運輸が公表した。対象はバス利用日が2026年7月16日から11月29日までの一部の予約で、予約者の氏名（カタカナ）、電話番号、乗車日・路線・予約番号などが含まれる可能性がある。クレジットカード情報や銀行口座情報などは保存されていないとされる。

確認された経路・公表元の推定

  1. 第三者が「発車オーライネット」に不正アクセスした（発生時期は資料に記載なし）
  2. 運営元が不正アクセスを検知し、該当サーバーを隔離・遮断した
  3. 運営元から瀬戸内運輸へ、一部の予約情報が外部へ漏えいしたとの報告があった
  4. 2026年10月16日、瀬戸内運輸が漏えいの可能性を公表した

根拠の要点

運営元から瀬戸内運輸への報告に基づく公表。運営元は不正アクセスを検知し、該当サーバーを隔離・遮断したと説明している。侵入口や原因は資料に記載がない。

資料の基準時点：2026年10月23日取得時点（資料の基準時点の記載なし）

当時、対策できたのか

判定保留

侵入口、攻撃された弱点、攻撃時点の防御条件が資料に記載されていないため判定保留とした。

公表された対策

  • 運営元は不正アクセスを検知後、該当サーバーを隔離・遮断した
  • 運営元は外部の専門機関と連携し、原因や影響範囲を調査している
  • 瀬戸内運輸は、現時点で発車オーライネットによる予約受付を継続し、運営元から情報を確認して必要な対応を進める
  • 利用者に対し、不審な電話やSMS、不審なURL、暗証番号等の入力を求める連絡に応じず、公式の窓口で確認するよう呼びかけている
  • 発車オーライネットお客様相談センター（株式会社工房）を2026年10月19日に開設し、問い合わせを受け付ける

この事例を理解するための動画

まだ分からないこと

  • 侵入口と攻撃された弱点は資料に記載がない
  • 不正アクセスの発生日時と期間は資料に記載がない
  • 実際に漏えいした件数と範囲は示されていない（対象は一部の予約）
  • 攻撃者や目的、漏えい情報が悪用されたかは資料に記載がない
  • 原因と影響範囲の調査結果は公表されていない

関連する事例

同じ原因分類の事例

事例の一覧に戻る