アドベンチャーは10月28日、運営する旅行予約サイト「skyticket」への不正アクセスにより、返金先の銀行口座情報3万2,341件が外部に流出したと発表した。クレジットカード情報約93万6,000件と旅行保険申込情報約11万8,000件についても、流出したおそれがあるとしている。
同社によると、10月2日から4日の不正アクセスで取得された認証情報が悪用され、クラウド上に残されていたデータベースの複製の一部が読み取られた。口座情報を含む部分は外部への送信が確認された。ほかの部分は送信の痕跡が確認されていないものの、可能性を否定できないという。
流出した口座情報は、2022年3月1日から2024年5月までに払い戻しなどのため登録されたもので、金融機関名や口座番号、口座名義などが含まれる。暗証番号やインターネットバンキングのIDとパスワードは含まれず、口座情報は暗号化されていなかった。
流出のおそれがあるカード情報には、名義や一部を伏せた番号などが含まれる。12件は名義欄にカード番号が入力され、全桁が記録されていた。旅行保険については、契約者の氏名と携帯電話番号が流出した可能性がある。
同社は悪用された認証情報の権限を削除し、複製を読み取れない状態にした。複製は調査のため保全したうえで、調査終了後に削除する予定としている。カード番号の全桁が記録されていた12件はカード会社に不正利用の監視を依頼し、旅行保険の契約者には後日通知する。利用者には金融機関などを装う不審な連絡への注意を呼びかけている。
MARBLEの対応例：この件の場合
まず、クラウド上に口座情報などを含むデータベースの複製が残っているかを確認します。
- クラウド上にデータベースの複製が残っているかを確かめる
- 複製に返金先口座やカード情報が含まれるかを確かめる
- 複製へのアクセスに使う認証情報と権限を確かめる
- 管理画面のIP制限や管理者ログインの通知を設定する
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
サイバーセキュリティ.com「アドベンチャー運営のスカイチケットで返金先口座情報3万2,341件が流出」（2026年10月29日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
