2026 年 10 月 9 日付「不正アクセスによるお客様情報の流出に関するお詫びとお知らせ」及び同月 16日付の第 2 報でお知らせした当社サーバーへの不正アクセスについて、その後の調査により、当社が保管していた決済に関するデータの一部が不正に読み取られ、返金先の銀行口座情報が流出したこと、並びにクレジットカード情報の一部及び旅行保険のお申込みに関する情報が流出したおそれがあることが判明いたしました。
当社は、被害の全容を一日も早く確定させるため、外部の専門調査会社によるデジタル・フォレンジック調査の実施に向けて、準備を進めております。
お客様をはじめ関係者の皆様に、重ねて多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。
また、第 2 報でお知らせした内容の一部に誤りがございました。訂正内容につきまして、下記 5．にて記載いたします。
1．流出した、又は流出したおそれのある情報
（1）返金先の銀行口座情報（流出）
・対象：2022 年 3 月 1 日から 2024 年 5 月までの間に、払戻し等のため返金先の銀行口座をご登録いただいたお客様
・件数：32,341 件
・項目：金融機関名、口座種別、口座番号、口座名義（カナ）
なお、お名前（漢字）、ご住所、メールアドレス、電話番号、暗証番号及びインターネットバンキ
ングの ID・パスワードは含まれておりません。
（2）クレジットカード情報の一部（流出のおそれ）
・対象：2021 年 5 月頃から 2024 年 5 月中旬頃までの間に、skyticket でクレジットカードによるお支払い手続きをされたお客様の一部
・件数：約 93.6 万件（約 41.4 万人）
・項目：カード名義、一部を伏せ字にしたカード番号（下 4 桁のみ、又は先頭 6 桁及び下 4 桁）、
ブラウザの情報カード番号の全桁、有効期限及びセキュリティコードは含まれておらず、これらの情報のみでクレジットカードが決済に利用されることはないと考えております。ただし、このうち 12 件については、カード名義の欄にカード番号が入力されていたため、カード番号が全桁で記録されておりました（カード名義、有効期限及びセキュリティコードは含まれておりません。）。
（3）旅行保険のお申込みに関する情報（流出のおそれ）
・対象：skyticket で国内旅行保険（2023 年 9 月から 2024 年 5 月までのお申込み分）又はキャンセル保険（2024 年 1 月から同年 5 月までのお申込み分）にお申込みいただいたお客様、及び国内旅行保険の被保険者の方
・件数：約 11.8 万件（約 11.9 万人）
・項目：ご契約者のお名前（カナ）、生年月日、性別、携帯電話番号、メールアドレス、会員 ID、
ご予約内容（便名、搭乗日、区間、旅行代金）、被保険者の方のお名前（カナ）、生年月日、性別
2．原因
当社は、過去に取得したデータベースの複製（バックアップ）を、不要となった後も削除せずにクラ
ウド上に保管しておりました。第 1 報でお知らせした 2026 年 10 月 2 日から 4 日までの間の不正アクセスにおいて、不正に取得された認証情報が悪用され、この複製の一部が読み取られました。
調査の結果、読み取られたデータのうち、返金先の銀行口座情報を含む部分は外部に送信されたこと
を確認いたしました。その他の部分については、外部への送信の痕跡は確認されておりませんが、送
信の可能性を否定できないため、流出したおそれがあるものとしてお知らせしております。
また、銀行口座情報及び旅行保険のお名前の項目は、本来暗号化して保存すべきものでしたが、暗号
化されずに保存されておりました。
3．当社の対応
（1）フォレンジック調査の実施に向けた準備
被害の全容を早期に確定させるため、外部の専門調査会社にフォレンジック調査を依頼すべく、準
備を進めております。調査会社の専門的な知見により、不正アクセスの経路及び流出した情報の範
囲を詳細に調査し、結果がまとまり次第、速やかにお知らせいたします。
（2）その他の対応
・不正に利用された認証情報の権限を削除し、データベースの複製を読み取れない状態にいたしま
した。複製は、調査に必要な保全を行ったうえで調査完了後速やかに削除する予定です。
・決済代行会社に本件を報告し、全桁のカード番号が記録されていた 12 件について、カード会社に
よる不正利用のモニタリングを依頼しております。
・旅行保険の引受保険会社に本件を報告しております。
・旅行保険のご契約者様への通知は、後日お送りさせていただきます。
・銀行口座情報については、ご連絡先を確認できたお客様に、順次電子メールで個別にご連絡いた
します。ご連絡先を確認できないお客様及びクレジットカード情報の対象のお客様につきまして
は、当社ではご連絡先と結び付けることができないため、本お知らせをもってご案内に代えさせ
ていただきます。
・個人情報保護委員会及び関係機関に報告しております。
4．お客様へのお願い
・当社や金融機関、カード会社、航空会社、保険会社を装い、返金や補償の手続きなどを口実とし
て、暗証番号、インターネットバンキングの ID・パスワード、カード番号などを聞き出そうとす
る不審なメール・SMS・電話等にご注意ください。当社からお客様に、これらの情報をお尋ねする
ことはございません。
・銀行口座の入出金明細やクレジットカードのご利用明細に身に覚えのない取引がある場合は、お
取引の金融機関又はカード裏面に記載のカード会社にご連絡ください。
・本件に関する返金や補償を名目に、振込みや手数料の支払いを求める連絡には応じないでくださ
い。
5．第 2 報後の訂正
第2報に記載の流出した情報は「skyticketプレミアム」を利用するため内部で設定している会員ID、氏名であり、ベネフィット・ステーションの会員ID、氏名、パスワードではないことを確認いたしましたので訂正いたします。
6．お問い合わせ窓口
本件に関するご質問やご相談は、下記窓口までご連絡いただきますようお願い申し上げます。
■お電話でのお問い合わせ
・電話番号：03-5224-8859
・受付時間：平日 10:00～18:00
■メールでのお問い合わせ
skyticket をご利用のお客様
・メールアドレス：info@skyticket.com
・受付時間：24 時間（順次回答）
お取引先様・関係機関の皆様
・メールアドレス：support@adventure-inc.co.jp
7．今後について
フォレンジック調査を含め、引き続き全容の解明に努め、新たな事実が判明した場合は、速やかに公
表いたします。また、本件が当社の業績に与える影響については現在精査中であり、開示すべき事項
が生じた場合は、速やかにお知らせいたします。
お客様の大切な情報をお預かりする立場にありながら、このような事態を招きましたこと、並びに第 2報でのご案内を訂正することとなりましたことを、重ねて深くお詫び申し上げます。全社を挙げて再発防止と情報管理体制の強化に取り組んでまいります。
以上