スカイチケットから「個人情報の流出に関するお知らせ」というメールが届き、詐欺メールではないか、本当に情報が漏洩したのかと不安に感じている人もいるのではないでしょうか。
2026年10月9日、スカイチケットは不正アクセスによるお客様情報の流出について、公式サイトでお詫びとお知らせを公表しました。また、2026年10月8日ごろから、一部の利用者に情報流出に関するメールが送信されています。
今回のメールについては、公式に案内されている送信元や件名と一致する場合、スカイチケットが公表したお知らせに該当する可能性があります。ただし、公式メールを装った偽メールも考えられるため、送信元やリンク先を確認することが大切です。
この記事では、スカイチケットから届いた情報漏洩メールが本物かどうかを確認する方法や、情報流出の内容、今すぐ行いたい対処法について解説します。
スカイチケットの情報漏洩メールは本物？公式発表を確認
スカイチケットは、2026年10月9日に「不正アクセスによるお客様情報の流出に関するお詫びとお知らせ」を公式サイトで公表しています。
また、同日には「個人情報の流出に関するお知らせ」メールについての案内も掲載されています。
公式発表によると、2026年10月8日ごろから、一部の利用者に情報流出に関するメールが送信されました。
メールが届いた場合は、次の情報を確認してください。
- 送信元メールアドレスが「info@skyticket.com」になっているか
- メールの件名が公式発表に記載されたものと一致しているか
- メール内のリンクから個人情報やパスワードを入力するよう求められていないか
- 不審な支払い、返金手数料、アプリのインストールなどを要求されていないか
公式発表に記載されている送信元は「info@skyticket.com」です。件名には「不正アクセスによるお客様情報流出のお詫び」や「パスワード変更のお願い」などの文言が含まれています。
ただし、送信元アドレスや件名は偽装される可能性もあります。これらが一致しているだけで、本物だと断定しないようにしましょう。
確実に確認したい場合は、メール内のリンクを押さず、ブラウザーからスカイチケットの公式サイトを開き、お知らせを確認してください。
スカイチケット公式：個人情報の流出に関するお知らせメールについて
スカイチケット公式：不正アクセスによるお客様情報の流出に関するお詫びとお知らせ
スカイチケットで流出した個人情報は何？
スカイチケットの公式発表では、不正アクセスなどに関する複数の事案が公表されています。事案によって対象となる情報が異なるため、すべての利用者の情報が同じように流出したわけではありません。
サーバーへの不正アクセスによる情報流出
公式発表によると、2026年10月2日から10月4日にかけてサーバーへの不正アクセスが発生し、10月5日に判明しました。
対象となるデータは約1,464万件で、このうち約413万件には会員ログインパスワードがハッシュ化された状態で含まれていたとされています。
流出した、または流出した可能性がある情報には、次のものが含まれます。
- 氏名
- 生年月日
- メールアドレス
- 電話番号
- 郵便番号・住所
- 送金人名
- 会員ログインパスワードのハッシュ値
この事案について、パスポート番号の流出は確認されていないと公表されています。
パスワードはハッシュ化されていたとしても、使い回しているパスワードがある場合は、念のため変更しておくと安心です。
業務管理システムへの不正アクセス
2026年9月20日に発生した業務管理システムへの不正アクセスは、9月28日に判明しました。
対象データは重複を含めて17,780件とされ、調査が継続されている情報もあります。
流出した、または流出した可能性がある情報には、次のものが含まれます。
- 氏名
- 電話番号
- 返金先の銀行名・支店名
- 口座種別・口座番号・口座名義
- 一部利用者のメールアドレスや生年月日
- 一部利用者の住所など
この事案では、パスポート番号についても、流出の有無を確認する調査が続いているとされています。サーバーへの不正アクセスの事案とは状況が異なるため、情報を混同しないようにしましょう。
バス予約情報が第三者から閲覧された事案
2026年8月3日から10月1日にかけて、バス予約の完了ページがログインを必要とせず閲覧できる状態となり、第三者から機械的にアクセスされていたことも公表されています。
対象は約12,000件の予約で、同行者の情報なども含めると対象が増える可能性があります。
閲覧された、または閲覧された可能性がある情報には、次のものが含まれます。
- 予約者の氏名（カナ）
- 年齢・性別・登録されている場合の生年月日
- メールアドレス・電話番号
- 会員ID
- 利用端末の種類
- 支払い方法・金額
- 予約日時や乗車日時
- 乗車地・降車地・運行会社・路線名などの予約情報
- 同行者の氏名・年齢・性別
この事案については、2026年10月1日に問題が修正されたと発表されています。
なお、スカイチケットは、クレジットカード番号やパスポート画像を自社で保管していないと説明しています。また、今回の各事案でクレジットカード情報やパスポート画像の流出は確認されていないと公表しています。
ただし、返金先口座情報など、別の重要な情報が対象となった事案もあるため、届いたメールや公式発表を確認することが大切です。
スカイチケットの情報漏洩メールが届いたら対象者か確認する方法
メールが届いたからといって、すべての情報が流出したとは限りません。どの情報が対象となったかは、利用者ごとに異なる可能性があります。
まずは、メールの件名や本文を確認し、どの事案についてのお知らせなのかを把握しましょう。
スカイチケットから送られたメールには、銀行口座情報を含む情報流出について案内するものと、それ以外の情報流出について案内するものがあります。
確認するときは、次の点をチェックしてください。
- メールの件名が公式発表に掲載されているものと一致するか
- 銀行口座情報についての記載があるか
- パスワード変更を求める案内があるか
- 公式サイトに掲載されている説明と内容が一致しているか
ただし、メールの内容だけでは、自分のどの情報が流出したのかを完全に判断できない場合があります。
詳しい対象情報がわからない場合は、公式サイトのお知らせを確認したうえで、スカイチケットの問い合わせ窓口に確認してください。
問い合わせ先として公式発表に記載されているメールアドレスは「info@skyticket.com」です。
スカイチケットの情報漏洩で今すぐやるべき対処法
情報漏洩に関するメールが届いた場合は、慌ててメール内のリンクを押すのではなく、公式サイトで情報を確認し、必要な対策を順番に進めましょう。
1. スカイチケットのパスワードを変更する
公式メールでパスワード変更を案内された場合は、スカイチケットの公式サイトや公式アプリを自分で開き、パスワードを変更してください。
メール内のリンクからログイン画面に移動するのではなく、普段利用している公式サイトやアプリから手続きする方法が安全です。
新しいパスワードは、他のサービスで使っているものと同じにしないようにしましょう。
2. 同じパスワードを使っているサービスも変更する
スカイチケットと同じパスワードを、メールサービスや通販サイト、SNSなどでも使っている場合は、それらのパスワードも変更することをおすすめします。
パスワードが複数のサービスで共通していると、ひとつのサービスで情報が流出した際に、ほかのアカウントにも不正ログインされるリスクが高まります。
サービスごとに異なるパスワードを設定し、可能であれば二段階認証などの追加対策も利用しましょう。
3. 銀行口座やクレジットカードの利用状況を確認する
今回の事案では、一部の利用者について返金先の銀行口座情報が流出した、または流出した可能性があると公表されています。
心当たりのない入出金がないか、銀行口座の取引履歴を確認してください。不審な取引があった場合は、速やかに金融機関へ連絡しましょう。
クレジットカードについても、利用明細に身に覚えのない請求がないか確認しておくと安心です。
スカイチケットは、クレジットカード番号を自社で保管していないと説明していますが、普段から利用明細を確認することは大切です。
4. 不審なメールや電話に注意する
氏名や連絡先、予約情報などが第三者に知られた場合、スカイチケットや旅行予約を装ったメール、電話、SMSが届く可能性があります。
たとえば、次のような連絡には注意してください。
- 返金手続きのために手数料を支払うよう求める
- 本人確認のためにパスワードや銀行の暗証番号を聞き出そうとする
- クレジットカード番号などの入力を求める
- 不明なアプリをインストールするよう案内する
- 不審なリンクからログインするよう促す
スカイチケットは、今回の情報流出に関連して利用者に金銭の支払いを求めることはないと案内しています。不審な請求や返金手数料の要求があった場合は、応じないでください。
5. スカイチケットの公式発表を定期的に確認する
情報流出の対象や調査状況については、今後追加の案内が掲載される可能性があります。
メールだけで判断せず、スカイチケットの公式サイトやお知らせページを確認しましょう。
スカイチケットの情報漏洩による二次被害は発生している？
スカイチケットの公式発表では、情報流出に関連して、業務管理システムへの不正アクセス事案で会員1名のアカウントに不正ログインがあったことが記載されています。
一方、公式発表時点では、流出した情報が不正利用されたことによる二次被害は、これ以外には確認されていないとされています。
ただし、二次被害が確認されていないことは、今後も被害が発生しないことを意味するわけではありません。
不審なメールや電話、SMSに注意し、アカウントのログイン履歴や銀行口座、クレジットカードの利用状況を確認しておきましょう。
また、今回の件に便乗して、スカイチケットを装った偽メールが送られる可能性も考えられます。公式発表と照らし合わせ、少しでも不審な点があればリンクを開いたり、個人情報を入力したりしないでください。
まとめ：スカイチケットの情報漏洩メールが届いたら公式情報を確認しよう
スカイチケットは、2026年10月9日に不正アクセスなどによるお客様情報の流出について公表しました。10月8日ごろから、一部の利用者には情報流出に関するメールも送信されています。
今回の件で重要なポイントをまとめると、次のとおりです。
- スカイチケットは公式サイトで情報流出について公表している
- 公式メールの送信元として「info@skyticket.com」が案内されている
- 流出した、または流出した可能性がある情報は事案によって異なる
- パスワードを変更し、同じパスワードを使っている他サービスも見直す
- 銀行口座やクレジットカードの利用明細を確認する
- 不審な支払いや個人情報の入力要求には応じない
- メール内のリンクではなく、公式サイトから情報を確認する
メールが届いて不安な場合は、まず公式発表と照らし合わせ、必要なパスワード変更や利用明細の確認を行いましょう。
今後、調査結果や対象者に関する追加情報が公表される可能性もあるため、最新の案内はスカイチケットの公式サイトで確認してください。
コメント