B流出の痕跡・対象範囲確認中暫定評価

工房／発車オーライネット事案の概要と評価

記事更新 2026/10/16

発車オーライネットの連携用APIサーバーから、カタカナ予約名・電話番号・予約バス情報が流出した痕跡が確認されました。最大対象8,341件を最終確認中で、カード・住所・メール等は保存されていません。

事案の概要

工房は2026年10月15日、バス予約サービス「発車オーライネット」の外部取引先連携用APIサーバーへの不正アクセスを公表しました。9月16日から19日の不審なアクセスを10月13日に検知して通信を遮断し、それまでに一部予約情報が外部へ漏洩した痕跡を確認しました。

個人情報保護委員会への報告と警察への被害届提出、サーバーのセキュリティ対策を行い、その後の不正アクセス継続と被害拡大はないとしています。

流出した可能性がある情報は、利用日が2026年7月16日から11月29日までの一部の予約について、カタカナ予約名、電話番号、乗車日・路線・予約番号等です。これは予約の利用日であり、不正アクセスの発生日ではありません。

最大対象件数は8,341件で最終確認中です。資料の対象人数欄には「5,614件」と記載されています。人数欄と単位の不一致があるため、人数として累計に加算していません。

クレジットカード、銀行口座、住所、メールアドレス、パスワード等は当該サーバーに保存されていません。公表時点で具体的な二次被害の報告は受けていないとしています。

心当たりのある予約がある方は公式発表を確認し、不審なSMSのURLへアクセスしないでください。同社やバス会社がSMSで暗証番号やカード情報を尋ねることはないと案内しています。

問い合わせは公式フォーム、または10月18日までは048-227-0523、10月19日以降は0120-539-020で、いずれも土日祝を含む9〜18時です。

カタカナ予約名・電話番号と限定的なバス予約情報の流出の痕跡でB1。対象件数と人数欄の単位を混同せず、詳細な行動履歴全体を推定しない。

Bの評価基準
氏名・連絡先等の露出、又は不正侵入を確認したが業務影響の範囲が不明・重要な影響が未確認の事案。