JapanTicketが利用する外部分析ツールに不正アクセス、予約者の情報が最大約26.4万件漏えい
このページの公開: / 最終更新: / 書いた人:インシデントレーダー編集部
この事件のまとめ
- 何が
- 株式会社JapanticketのJapanTicket(訪日客向け予約販売・集客支援)で、不正アクセス・情報の漏えい。
- いつ
- 2026年10月30日に公表。
- 原因
- 一部公表:その他。
- 影響
- JapanTicketおよび連携する予約サイト経由で予約・購入した客の情報、最大264,000件(漏えい確認)。
原因
原因一部公表 その他
- 公式の発表での原因
- 同社が利用する外部の分析ツールが第三者による不正アクセスを受けたことで、予約者の情報が外部に漏えいした。持ち出された時期や範囲は調査中。
- 侵入の入り口
- 同社が利用している外部分析ツール
影響
- 人数・件数
- 最大264,000件(JapanTicketおよび連携する予約サイト経由で予約・購入した客)
注:最大約・精査中 - 情報の種類
- 氏名(フリガナを含む)、メールアドレス、電話番号、国・地域、予約・注文の内容、備考欄の記入内容
- 漏えい
- 漏えい確認
- サービスの停止など
- JapanTicketは通常どおり利用できる。
- 二次被害
- 他システムへの不正アクセス、データの改ざん・削除、本件に起因する二次被害は現時点で確認されていない。クレジットカード番号(下4桁を含む)とログインパスワードの漏えいは確認されていない。
使っている人がすること
公式の発表で、利用者に呼びかけていることです。
- 同社や予約サイト、予約先の施設などを装った不審なメール・SMS・電話に注意する
- 不審な連絡では、リンクや添付ファイルを開かず、返信や支払いをしない
運営する側が確かめること
この事件の原因の種類について、一般に言われている基本の確かめ項目と根拠の資料は、原因ごとのページにまとめています(この事件の会社の対策を推測したものではありません)。
経過
出典(公式の発表)
- [s1]Japanticket「お客様情報の漏えいについて(ご報告・第1報)」(2026年10月30日)
この内容は2026年11月1日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。
同じ原因の事件
賃貸サイト「ウチコミ!」にランサムウェア攻撃、会員情報14万2,591件に漏えいの可能性
株式会社ウチコミ
影響:142,591件・漏えいの可能性
子会社バンダイロジパルの物流システムに不正アクセス、「一番くじONLINE」の配送情報が漏えいの可能性
株式会社バンダイナムコホールディングス
影響:未公表・漏えいの可能性
ピザハットのオンライン注文システムに不正アクセス、顧客情報の一部が漏えい
日本ピザハット株式会社
影響:未公表・漏えい確認
他社VPSサーバへの攻撃で、FXTF取引口座のログインID・パスワードが不正取得された可能性
ゴールデンウェイ・ジャパン株式会社
影響:未公表・漏えいの可能性
後払い決済「NP後払い」の請求書再発行システムに不正アクセス、氏名・住所など2万8,884件
株式会社ネットプロテクションズ
影響:28,884件・漏えいの可能性