2026年10月9日付「不正アクセスによるお客様情報の流出に関するお詫びとお知らせ」でお知らせした当社サーバーへの不正アクセスについて、その後の調査により、「skyticketプレミアム」をご利用いただいた一部のお客様のクレジットカード情報等が流出したことが判明いたしました。
第1報では「当社はクレジットカード番号を保有しておらず、カード番号は流出した情報に含まれていない」とお知らせしておりましたが、その後の調査により、上記のとおり判明いたしましたので、第1報の内容を訂正させていただきます。
お客様をはじめ関係者の皆様に多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。
1.流出した情報・対象:2017年2月から2018年6月までの間に「skyticketプレミアム」の会費のお支払いのためにクレジットカードをご登録またはご利用いただいたお客様・人数:最大6,140名・項目:クレジットカード番号、カード名義人名、有効期限(一部のお客様はカード番号のみ)※セキュリティコードは含まれておりません。
また、上記に加え、「skyticketプレミアム」の会員特典であるベネフィット・ステーション(株式会社ベネフィット・ワンが提供する福利厚生サービス)をご利用いただくための会員ID、氏名及びパスワードも流出しております。これらは暗号化されておりましたが、暗号化に用いる情報も不正に取得されているため、読み取られるおそれがございます。
2.原因skyticketでは、現在、クレジットカードによるお支払いの際、決済代行会社に保存されているお客様のカード情報を呼び出して決済を行っており、当社サーバーにはカード情報を保管しない方式としております。
しかし、この方式に移行する前の2018年6月以前は、カード情報を当社サーバーで保管しておりました。移行の際、保管していたカード情報は削除いたしましたが、「skyticketプレミアム」の会費のお支払いに関する記録(ログ)が削除されずに当社サーバーに残っておりました。
第1報でお知らせした2026年10月2日から4日までの間の不正アクセスにより、10月3日にこのログが取得されたことを確認いたしました。カード情報は暗号化されておりましたが、暗号化に用いる情報も不正に取得されているため、カード情報が読み取られるおそれがございます。
なお、2018年7月にカード情報を保管しない方式に移行しており、同月以降のお支払い・ご登録に関するカード情報は流出しておりません。また、「skyticketプレミアム」の会費以外の2018年6月以前のお支払いに関するカード情報が当社サーバーに残っていないかについては、現在確認を進めており、判明次第お知らせいたします。
3.当社の対応・決済代行会社に本件を報告しております。・株式会社ベネフィット・ワンに本件を報告しております。・当該ログを外部からアクセスできない状態にするため、隔離作業を進めております。・ご連絡先を確認できる対象のお客様には、準備が整い次第、順次電子メール(送信元:info@skyticket.com)で個別にご連絡いたします。ご連絡先を確認できないお客様につきましては、本お知らせをもってご案内に代えさせていただきます。・個人情報保護委員会及び関係機関に報告しております。
4.対象のお客様へのお願い・2017年2月から2018年6月までの間に「skyticketプレミアム」の会費のお支払いのためにクレジットカードをご登録またはご利用いただいたお客様は、お手数ですが、それらのクレジットカード(カードを更新された場合でもカード番号が変わらないことがございますので、カードを更新されていた場合もご確認ください)の本年10月以降のご利用明細をご確認ください。少額であっても身に覚えのない請求がある場合は、カード裏面に記載のカード会社のお問い合わせ窓口にご連絡ください。カードの再発行等についてご不安な場合も、同窓口にご相談ください。・ベネフィット・ステーションを現在もご利用のお客様は、同サービスのパスワードの変更をお願いいたします。具体的なお手続きにつきましては、株式会社ベネフィット・ワンと協議のうえ、改めてお知らせいたします。同じパスワードを他のサービスでもお使いの場合は、そちらのパスワードも変更してください。・当社やカード会社、ベネフィット・ステーション(株式会社ベネフィット・ワン)を装った不審なメール・SMS・電話等にご注意ください。
5.当社からのご連絡について・対象のお客様には、当社から個別にご連絡いたします。恐れ入りますが、対象であるかどうかについての個別のお問い合わせにはお答えいたしかねますので、あらかじめご了承ください。・当社からのご連絡は、info@skyticket.com からお送りします。当社がメール・SMS・電話で、カード番号、有効期限、セキュリティコード、パスワードをお尋ねしたり、メール内のリンクからカード情報の入力をお願いしたりすることはございません。
6.お問い合わせ窓口本件に関するご質問やご相談は、下記窓口までご連絡いただきますようお願い申し上げます。
■お電話でのお問い合わせ ・電話番号:03-5224-8859 ・受付時間:平日 10:00~18:00(土日祝日は受け付けておりません)
■メールでのお問い合わせskyticketをご利用のお客様 ・メールアドレス:info@skyticket.com ・受付時間:24時間(順次回答)※土日祝日にいただいたお問い合わせは、平日に順次回答いたします。お取引先様・関係機関の皆様 ・メールアドレス:support@adventure-inc.co.jp
※お問い合わせが集中しており、お電話がつながりにくい場合や、ご回答までにお時間をいただく場合がございます。
会員情報の削除をご希望のお客様は、info@skyticket.com までご連絡ください。
7.今後について引き続き調査を進め、新たな事実が判明した場合は、速やかに公表いたします。
第1報でのご案内を訂正することとなり、重ねてお詫び申し上げます。全社を挙げて再発防止と情報管理体制の強化に取り組んでまいります。