skyticket、不正アクセスで登録情報最大約1464万件が流出の恐れ　ハッシュ化パスワード約413万件も含む

株式会社アドベンチャーは、skyticketで次の3系統の事案を確認したと発表した。(1) 2026年10月2〜4日、一部管理機能の不正操作から他サーバー・クラウド上データへアクセスされ、登録・入力情報約1464万件が流出した可能性。氏名、生年月日、メール、電話、住所、振込依頼人名義、会員のハッシュ化パスワード（約413万件）などが含まれ、パスポート番号は流出していないとしている。(2) 9月20日の業務管理システムの脆弱性悪用で、最大1万7780件について氏名・電話・返金先口座情報などが対象。(3) 8月3日〜10月1日、バス予約完了ページが未ログインで表示できる状態を機械的に閲覧され、約1万2000件の予約情報が対象。クレジットカード番号とパスポート画像は保管しておらず流出していない。経路遮断と脆弱性対策を実施し、10月7日には保存済みカードでの支払い機能を停止。会員にはパスワード変更と予約履歴・カード明細の確認を求めている。