- 重要度
- 重要度：5段階中5 業務やサービスの停止・約490,000件
- 公表日
- 2026.11.04
- 原因の分類
- サプライチェーン、侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 委託先のメール配信サービスに外部から不正アクセスがあった
- 顧客のメールアドレス約49万件が第三者へ漏えいしたと確認された
- 氏名や住所などは漏えいしておらず、対象者へは準備ができ次第個別に連絡する
ソラシドエアが利用する外部メールシステムに第三者による不正アクセスがあり、ファイルがダウンロードされた。その一部に含まれていた顧客のメールアドレスが流出した。対象は約490,000件とされ、氏名・住所・電話番号・クレジットカード情報は流出していないと説明されている。
確認された経路・公表元の推定
- 2026年10月28日、委託会社が運営するメール配信サービスの一部サーバーへの外部からの不正アクセスにより個人情報の一部が流出したと報告を受けた
- 10月28日、予防的措置として当社のメールサービスを一部停止した
- 10月30日、当社に関する情報漏えいはないとの報告を受け、メールサービスが一時復旧した
- 10月31日、不正アクセスの範囲が拡大したとの報告を受け、予約・搭乗に関するすべてのメールを停止した
- 11月2日、当社利用者のメールアドレスが外部に持ち出された可能性があるとの報告を受けた
- 11月4日、委託会社の情報をもとに影響を受けた可能性のある顧客を特定し、対象件数は約490,000件とされた
根拠の要点
公表元は、外部メールシステムへの第三者による不正アクセスとファイルのダウンロード、その一部に含まれていた個人情報（メールアドレス）の流出を確認済みとして説明している。侵入口と侵入時期は書かれていない。
資料の基準時点：2026年11月4日掲載時点
当時、対策できたのか
判定保留
資料には侵入口や攻撃時点の防御条件、既知の脆弱性への対応状況が書かれていない。対策の欠落も発覚時の未発見も説明されていないため判定保留とした。
公表された対策
- 不正アクセスを遮断し、被害拡大を防ぐために必要な対策を講じている
- 個人情報保護委員会への報告を完了した
- 対象の方へは準備ができ次第、個別に連絡する
- 再発防止に取り組み、セキュリティ対策の一層の強化に努める
- お問い合わせ窓口は開設次第案内する
まだ分からないこと
- 委託会社の名称と、委託会社側で侵入された経路や時期
- 不正アクセスが始まった正確な日付（侵入日）
- 流出したファイルの内容、件数の内訳と対象範囲の詳細
- メールアドレスの悪用（迷惑メールやフィッシングなど二次被害）の有無
- 個別連絡の時期とお問い合わせ窓口の開設時期