工房（発車オーライネット） — Incident report
Published:
khobho.co.jp
Original source text (not a translation)
予約情報の一部流出の痕跡を確認。最大対象件数8,341件、対象人数欄は5,614件（いずれも最終確認中）と公表。区分は合算しない。予約名義、電話番号、乗車日・路線・予約番号等が対象。カード・銀行口座情報、住所、メールアドレス、パスワードは保存されておらず対象外。 利用事業者の続報では、イルカ交通10/17公表の2路線計258件・213名（最終確認中）、中国バス10/15公表の予約情報計17件（人数と個々の漏えいは確認中）。いずれも漏えいの可能性で、件数と人数、事業者間、工房本体の数値は合算しない。 広島電鉄の10/16原文は運営元を工房と明示し、直営・委託店窓口の乗車券購入者も対象に含むと説明。個社の件数は記載なし。利用日7/16～11/29の一部予約が対象で、予約受付・販売は継続。運営元の5,614という対象人数欄と、各社の件数を合算しない。公表された原因・経路：外部取引先連携用APIサーバーで9月16〜19日に不審なアクセスがあり、10月13日に検知。通信を遮断し、その後の不正アクセス継続や被害拡大は確認していない。APIへの不正アクセスは確認されているが、具体的な侵入手口は未公表。