出典：公式発表（原本） ／ 保存版（アーカイブ）
漏れた情報
現時点で不正利用・二次被害は確認されていません。
経緯
| 発生 | 2026年10月3日 |
|---|---|
| 発覚 | 2026年10月3日 |
| 公表 | 2026年10月9日 |
- 2017年2月1日対象期間開始
「skyticketプレミアム」の会費のお支払いのためにクレジットカードの登録または利用が開始された。
- 2018年6月30日対象期間終了
「skyticketプレミアム」の会費のお支払いのためにクレジットカードの登録または利用が行われた最終日。
- 2018年7月1日決済方式移行
カード情報を当社サーバーで保管しない方式に移行した。
- 2026年10月2日不正アクセス発生開始
不正アクセスが2日間にわたり実施された。
- 2026年10月3日不正アクセス発覚
このログが取得されたことを確認した。
- 2026年10月4日不正アクセス発生終了
不正アクセスが終了した。
- 2026年10月8日個人情報流出メール発送
「個人情報の流出に関するお知らせ」メールが送信された。
- 2026年10月9日第1報公表
「不正アクセスによるお客様情報の流出に関するお詫びとお知らせ」で、カード番号は保有せず流出していないと発表した。
- 2026年10月9日第2報公表
「skyticketプレミアム」利用者最大6,140名のクレジットカード番号、名義人名、有効期限およびベネフィット・ステーションの会員ID・氏名・パスワードが流出したと発表し、第1報を訂正した。
- 2026年10月13日電話窓口開設
不正アクセスに関する電話窓口（03-5224-8859）が開設された。
- 2026年10月16日個別通知開始
対象のお客様への個別連絡（メール）の準備が整い、順次送信が開始された。
深刻度の算出根拠
- 1人あたりの危険度
- 中程度
- 規模
- 小
漏れた情報の組み合わせによる5段階
1万件未満
漏れた情報の重み合計 6.9 × 件数の規模係数 3.79 ＝ 26.14（0〜100に正規化して深刻度 13）
暗号化・ハッシュ化されていた情報は重みを減じて計算しています。
誠実度スコア（公表後の対応の評価）
途中評価 B （第1報の時点でも示せる対応の達成率 76%）
現時点 68点・確報待ち 28点分。調査途中の段階のため、調査完了や続報など後からしか示せない対応は途中評価に含めていません。最終報告が出るか、確報の期限（2026年12月2日）を過ぎた時点で、100点満点の点数で評価を確定します（途中評価から上下することがあります）。
| 公表の速さ | 16/20 | 発覚から6日で公表（早い） |
|---|---|---|
| 説明の具体性 | 20/20 |
|
| 被害者対応 | 14/20 確報待ち 6点 |
|
| 再発防止 | 8/20 確報待ち 12点 |
|
| 透明性の継続 | 10/20 確報待ち 10点 |
|
各点数は公開情報にもとづく機械的な評価です。精査が進めば変わり得ます。