Tier表京成スカイライナーの座席予約システムへの不正アクセス事案の概要と評価
京成スカイライナーの座席予約システムが不正アクセスを受け、顧客情報最大約337万件が流出した可能性があります。
- 発生日
- 2026/11/11
- 公表日
- （報道日）
- 流出した可能性のある顧客情報
- 最大約337万件
- 流出のおそれ
事案の概要
- 企業・サービス
- 京成スカイライナーの座席予約システムへの不正アクセス
- 確認状況
- 報道によると、予約システムは停止中で、再開時期は明らかになっていません。対象となる顧客には後日メールで個別に連絡する予定です。
- 発生日
- 2026/11/11報道によると、11日深夜に発生しました。 根拠資料
- 公表日
- （報道日）
報道の掲載日です。
経緯
日本経済新聞の報道によると、京成電鉄は2026年11月13日、スカイライナーの座席予約システムが不正アクセスを受けたと発表しました。不正アクセスは11日深夜に発生しました。
チケットレスサービスの顧客情報最大約337万件が第三者に取得された可能性があります。京成電鉄はセキュリティー強化のため予約システムの利用を全面的に停止しており、再開時期は明らかにしていません。
読売新聞の報道によると、チケットレスサービスや旅行代理店でのスカイライナー券の購入などが停止しています。駅窓口や券売機ではチケットを購入できます。日本経済新聞によると、京成電鉄は対象となる顧客に後日メールで個別に連絡します。
対象となった情報
報道によると、流出した可能性がある情報には、顧客のカナ氏名、電話番号、メールアドレスなどが含まれます。
読売新聞によると、パスワードも流出した可能性があります。同紙は、京成電鉄がパスワードは暗号化されているため復元されることはないとしていると伝えています。
対象情報
- 氏名流出のおそれ
顧客のカナ氏名が流出した可能性があります。
- 電話番号流出のおそれ
顧客の電話番号が流出した可能性があります。
- メールアドレス流出のおそれ
顧客のメールアドレスが流出した可能性があります。
- パスワード流出のおそれ
読売新聞によると、パスワードも流出した可能性があり、京成電鉄は暗号化されているため復元されることはないとしています。
Sとした理由
報道によると、氏名や連絡先を含む顧客情報最大約337万件が第三者に取得された可能性があります。対象は100万件を超える顧客情報であり、規模によるSの条件に当たります。
評価基準 v4.1 ・ 評価日 2026-11-14
Sの評価基準深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。