予約連携先Japanticketの分析ツールに不正アクセス、Japan Food Guide経由の予約者情報が流出
このページの公開: / 最終更新: / 書いた人:インシデントレーダー編集部
この事件のまとめ
- 何が
- 株式会社CS-CのJapan Food Guide(インバウンド客向け飲食店・食体験予約サービス)で、不正アクセス・情報の漏えい。
- いつ
- 2026年10月30日に公表(発生・発覚は2026年10月28日)。
- 原因
- 一部公表:委託先・取引先から。
- 影響
- 2026年9月15日以前にJapan Food Guide経由で予約・注文した客の情報、未公表(漏えい確認)。
原因
原因一部公表 委託先・取引先から
- 公式の発表での原因
- 予約連携先の株式会社Japanticketが利用する分析ツールに第三者が不正アクセスし、JFG経由の予約者の個人情報が流出したと同社から報告があった。詳しい侵入経路や原因は、同社に調査報告書の提出を求めている段階。
- 侵入の入り口
- 予約連携先(株式会社Japanticket)が利用する分析ツール
影響
- 人数・件数
- 未公表(2026年9月15日以前にJapan Food Guide経由で予約・注文した客)
注:対象者リストの提示を連携先に要請中で、件数は未確定 - 情報の種類
- 氏名、氏名カナ、メールアドレス、電話番号、予約・注文の内容、備考欄の記入内容
- 漏えい
- 漏えい確認
- サービスの停止など
- Japan Food Guideの予約受付などは、安全を確認したうえで通常どおり継続
- 二次被害
- 現時点で二次被害は確認されていない(連携先の報告)。クレジットカード番号とログインパスワードの漏えいは確認されていない。
使っている人がすること
公式の発表で、利用者に呼びかけていることです。
- 流出した情報を悪用した不審なメール・SMS(フィッシング)や心当たりのない電話に注意する
- 不審な連絡のリンク先にはアクセスせず、パスワードや個人情報を入力しない
運営する側が確かめること
この事件の原因の種類について、一般に言われている基本の確かめ項目と根拠の資料は、原因ごとのページにまとめています(この事件の会社の対策を推測したものではありません)。
経過
出典(公式の発表)
- [s1]株式会社CS-C「提携先(株式会社Japanticket)における不正アクセスおよび個人情報漏えいに関するお詫びとお知らせ」(2026年10月30日)
この内容は2026年11月1日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。
同じ原因の事件
メール配信サービス委託先への不正アクセスで会員メールアドレス最大68万件漏洩
一般財団法人BOATRACE振興会
影響:最大684,772件・漏えい確認
委託先「ピックゴー」への不正アクセスで出前館のお客様情報の一部が漏えい
株式会社出前館
影響:最大799件・漏えい確認
メール配信委託先アララ社への不正アクセスで顧客情報28,921件が流出の可能性
株式会社日本デジタル研究所
影響:28,921件・漏えいの可能性
コペンハーゲンの有名レストラン、予約代行サービス「Tebi」への不正アクセスで来店客のメールアドレスに影響
デンマークMielcke & Hurtigkarl
影響:未公表・漏えい確認
セブン‐イレブンの配達サービス「7NOW」、委託先CBcloudへの不正アクセスで注文者情報が漏えい
株式会社セブン‐イレブン・ジャパン
影響:未公表・漏えい確認