工房「発車オーライネット」(バス会社・旅行サイトとの連携用APIサーバー) — Incident report
Published:
khobho.co.jp
Original source text (not a translation)
バス予約サイトの連携用APIサーバーに不正アクセス。予約情報最大8,341件(5,614人)が流出した可能性 未公表(バス運行会社などに予約サービスを提供するための連携用APIサーバーへの、第三者による不正アクセス) 2026-09-16〜09-19に不審なアクセスがあったことを10-13に検知し、該当サーバーの通信を遮断。遮断までの間に一部の予約情報が外部へ漏えいした痕跡を確認した。対象は利用日が2026-07-16〜11-29の一部の予約で、カタカナの予約名・電話番号・乗車日・路線・予約番号など。最大8,341件・5,614人(いずれも最終確認中)。クレジットカード・銀行口座・住所・メールアドレス・パスワードは該当サーバーに保存していない。個人情報保護委員会に報告し、警察に被害届を出した。具体的な被害の報告はないが、不審なSMSや電話への注意を呼びかけ、10-19に専用の相談窓口を開設する(2026-10-15時点)。 連携先のバス会社も個別に公表している(例: 中国バスは2路線の予約17件が対象の可能性と公表)。 工房(第一報 PDF) ↗ 中国バス ↗