当社は、当社が運営する総合旅行予約サイト「skyticket」において発生した第三者による不正アクセス事案を踏まえ、情報セキュリティ体制を強化するため、2026年11月13日付で、リスク管理委員会の小委員会として「セキュリティ対策委員会」を設置いたしましたので、お知らせいたします。
１．設置の目的
2026年10月９日付「不正アクセスによるお客様情報の流出に関するお詫びとお知らせ」、同年10月16日付「不正アクセスによるお客様情報の流出に関するお詫びとお知らせ（第２報）及び第１報の一部訂正について」及び同年10月28日付「不正アクセスによるお客様情報の流出に関するお知らせ（第３報）」にてお知らせしましたとおり、当社が運営する「skyticket」において、第三者による不正アクセスを受け、お客様の個人情報が外部に流出したことが判明いたしました。
当社は、本事案の発生直後から、当社リスクマネジメント規程に基づき、代表取締役社長を委員長とするリスク管理委員会のもとで、被害拡大の防止、原因究明及び再発防止策の検討を進めてまいりました。このたび、情報セキュリティ対策を専門的かつ継続的に推進するため、同委員会の小委員会としてセキュリティ対策委員会を新たに設置し、同委員会委員長である代表取締役社長から情報セキュリティ対策の統括を委ねられた中澤勇輔が、委員長に就任いたしました。
２．セキュリティ対策委員会の概要
（１）名称 セキュリティ対策委員会
（２）設置日 2026年11月13日
（３）委員長 中澤 勇輔（セキュリティ責任者）
（４）位置付け リスク管理委員会（委員長：代表取締役社長）の小委員会（当社リスクマネジメント規程第７条に基づく）
（５）主な所掌 委員長は、当社グループの情報セキュリティに関する責任者として、以下の事項を統括いたします。
① 不正アクセス事案を踏まえた再発防止策の策定及び実行
② 当社グループの情報セキュリティに関する方針及び管理体制の整備、並びにその運用状況の監督
③ セキュリティインシデント発生時の対応の指揮
④ 情報セキュリティに関する取組状況のリスク管理委員会への報告（同委員会を通じて取締役会に報告）
３．今後の主な取組み
セキュリティ対策委員会は、委員長のもと、以下の取組みを順次進めてまいります。
① 本事案に関するフォレンジック調査の実施、並びに再発防止策の策定及び実行
② 当社サービス及び社内システムに対する緊急脆弱性診断の実施、並びに改善計画の策定及び実行
③ 不正アクセスの継続的な監視及びインシデント対応体制の強化
④ 役職員に対する情報セキュリティ教育の徹底
お客様、株主・投資家の皆様をはじめ、関係者の皆様には、多大なるご迷惑とご心配をおかけしておりますことを、改めて深くお詫び申し上げます。今後は、委員長である中澤を責任者として、全社を挙げて情報セキュリティの強化に取り組んでまいります。
以 上