【スカイチケット】クレカ情報6140人流出｜対象者と今すぐの対策

(2026年10月17日公開)

旅行予約サイト「スカイチケット(skyticket)」を運営するアドベンチャーは2026年10月16日、10月9日の第1報を訂正し、クレジットカード情報も流出していたと発表しました。対象は2017年2月から2018年6月に「skyticketプレミアム」の会費をカードで払った人で、最大6,140人です。

結論

第1報の「カード番号は流出していない」は誤りで、第2報で訂正された
対象は2017年2月〜2018年6月にskyticketプレミアムの会費をカードで払った人(最大6,140人)
流出項目はカード番号・名義人名・有効期限(一部はカード番号のみ)。セキュリティコードは含まれない
今のカード利用明細(10月以降)を確認し、身に覚えのない請求は即カード会社へ

第1報と何が変わった?
対象になる人は?
流出した情報と含まれない情報
なぜ2018年以前のカード情報が残っていたのか
今すぐやるべき対策は?
問い合わせ先と詐欺メールの見分け方
この記事の限界と注意点
よくある質問
まとめ
参考・出典

第1報と何が変わった?

同じ不正アクセス(2026年10月2日〜4日)でも、第1報と第2報ではカード情報の扱いが正反対です。時系列で並べます。

10月2日〜4日

不正アクセスが発生。10月3日に問題のログが取得されたと第2報で説明されています。

10月9日(第1報)

約1,464万件の顧客情報などが対象と公表。「クレジットカード番号は保存しておらず、流出していない」と案内しました。(第1報の公式ページ)

10月13日

専用の電話窓口を開設。詐欺メールや不審な連絡への注意を呼びかけました。

10月16日(第2報)

調査の結果、skyticketプレミアムの会費支払いに関するログからカード情報が流出していたと判明。第1報の内容を訂正しました。(第2報の公式ページ)

第1報の流出規模(約1,464万件、うちログインパスワードを含むもの約413万件)は第1報の公式発表によるもので、第2報ではこれに加えてカード情報の流出が明らかになりました。第1報の詳細はスカイチケット1464万件漏えいの解説記事にまとめています。

対象になる人は?

第2報の対象は次の条件に当てはまる人です。

対象

2017年2月から2018年6月までの間に、「skyticketプレミアム」の会費のお支払いのためにクレジットカードを登録または利用した人

人数

最大6,140人

たとえば、当時プレミアム会員だった人や、無料期間後に会費の支払いでカードを登録した人が該当し得ます。一方、2018年7月以降の支払い・登録に関するカード情報は流出していないと公式に説明されています。

自分が対象かは問い合わせても教えてもらえない

公式は「対象であるかどうかについての個別のお問い合わせにはお答えいたしかねます」としています。連絡先が確認できる対象者には、準備が整い次第、[email protected] から順次メールで個別に連絡される予定です。メールが来ていなくても、上の条件に心当たりがあれば確認と対策をしておく方が安全です。

流出した情報と含まれない情報

流出した情報

クレジットカード番号
カード名義人名
有効期限(一部のお客様はカード番号のみ)
ベネフィット・ステーションの会員ID・氏名・パスワード

ベネフィット・ステーションは、skyticketプレミアムの会員特典として使える福利厚生サービスです(提供元はベネフィット・ワン)。

含まれない情報

セキュリティコード

第2報で「セキュリティコードは含まれておりません」と明記されています。ただしカード番号と有効期限・名義が揃うと、セキュリティコード不要の決済が可能なサイトで悪用されるリスクは残ります。

2018年7月以降のカード情報

2018年7月にカード情報を保管しない方式へ移行しており、それ以降の支払いのカード情報は流出していないとされています。

カード番号だけが流出した人と、有効期限まで流出した人の違い

公式は「有効期限(一部のお客様はカード番号のみ)」と書いています。カード番号のみの人は有効期限が分からない分だけ悪用の難度は上がりますが、どちらの場合も同じ対策を取るのが安全です。どちらに当たるかは、公式の個別連絡でも案内されるかは明示されていません。

暗号化については、カード情報は暗号化されていたものの、暗号化に使う情報も不正に取得されているため読み取られるおそれがあると説明されています。ベネフィット・ステーションのID・氏名・パスワードも同様です。

なぜ2018年以前のカード情報が残っていたのか

公式の説明では、現在のskyticketは決済代行会社に保存されたカード情報を呼び出して決済する方式で、自社サーバーにカード情報を持たない作りです。

ところが2018年6月以前はカード情報を自社サーバーで保管していました。移行時にカード情報そのものは削除したものの、プレミアム会費の支払い記録(ログ)が削除されずサーバーに残っていたのが原因とされています。このログが10月3日に取得されました。

会費以外の2018年6月以前の支払いに関するカード情報が残っていないかは調査中で、判明次第お知らせするとしています。つまり、今後さらに対象が広がる可能性は公式も否定していません。

今すぐやるべき対策は?

公式が案内している内容を、優先度の高い順に並べます。

1. カード利用明細を確認(10月以降分)

対象期間にプレミアム会費を払ったカードの、2026年10月以降の利用明細を見ます。カードを更新済みでも番号が変わらないことがあるため、更新後のカードも確認してください。少額でも身に覚えのない請求があれば、カード裏面の窓口へ連絡します。

2. 不安ならカードの再発行を相談

公式は、カードの再発行などで不安がある場合も、カード会社の窓口に相談するよう案内しています。当時のカードをいまも使っていて不審な動きがなくても、番号を変えたいなら再発行を依頼できます。

3. ベネフィット・ステーションのパスワードを変更

現在も利用しているなら、パスワードを変更します。具体的な手続きはベネフィット・ワンと協議のうえ、改めて案内される予定です。同じパスワードを他のサービスで使い回している場合は、そちらも変更してください。

4. 不審なメール・SMS・電話に警戒

アドベンチャー、カード会社、ベネフィット・ステーションを装った連絡に注意します。リンクからカード情報を入力しないことが基本です。

カードの不正利用が心配な人は、カード会社のアプリで利用通知をオンにしておくと、請求前に気づきやすくなります。他社の漏えい時の対処も同じ考え方です(えきねっと・ビューカード漏えいの対策、銀のさらの情報漏えいの対策)。

問い合わせ先と詐欺メールの見分け方

問い合わせ窓口(公式)

電話

03-5224-8859(平日 10:00〜18:00、土日祝は受付なし)。問い合わせが集中してつながりにくい場合があります。

メール

[email protected](24時間受付・順次回答。土日祝の問い合わせは平日に回答)

会員情報の削除を希望する場合も、[email protected] へ連絡するよう案内されています。

見分け方

公式は、メール・SMS・電話でカード番号・有効期限・セキュリティコード・パスワードを尋ねたり、メール内のリンクからカード情報の入力を求めたりすることはないとしています。公式の個別連絡メールの送信元は [email protected] です。それ以外の差出人や、リンク先でカード情報を求めるメールは、公式サイトから直接確認してください。

専用窓口の案内ページ(電話窓口開設のお知らせ)でも、パスワード変更は必ず公式サイトから直接手続きするよう呼びかけています。

この記事の限界と注意点

自分が対象かどうかはこの記事では判定できない

対象かどうかを判定できるのは、アドベンチャーからの個別連絡だけです。公式も個別の問い合わせには答えないとしています。

流出範囲は今後変わる可能性がある

2018年6月以前の他の支払いに関するカード情報が残っていないか、公式は現在も確認中です。第1報が第2報で訂正されたように、続報で内容が変わる可能性があります。

カード不正利用はまだ確認されていない、とは書かれていない

第2報には、実際に不正利用が起きたかどうかの記載はありません。起きていないと断定はできないので、明細の確認は省かない方が安全です。

新しい事実が判明した場合、公式は速やかに公表するとしています。最新の状況はアドベンチャーのお知らせで確認してください。

よくある質問

セキュリティコードが流出していないなら安全?

セキュリティコードがなければ決済できないサイトでは悪用しにくくなります。ただし、番号・有効期限・名義だけで決済できるサイトもあるため、明細確認は必要です。

最近skyticketで航空券を買っただけの人も対象?

第2報の対象は、2017年2月〜2018年6月にプレミアム会費をカードで払った人です。ただし第1報の約1,464万件の顧客情報(氏名・連絡先など)は別枠で、こちらの対象になっている可能性はあります。詳細は第1報の解説記事を参照してください。

カードを解約・更新済みなら大丈夫?

公式は、カードを更新してもカード番号が変わらない場合があると注意しています。更新済みのカードも利用明細を確認してください。

メールが来ていない場合は?

連絡先を確認できない対象者には、公式のお知らせをもって案内に代えるとされています。メールが来ていなくても、条件に当てはまるなら対策をしてください。

まとめ

第2報(10月16日)で、第1報の「カード情報は流出していない」が訂正された
対象は2017年2月〜2018年6月にプレミアム会費をカードで払った最大6,140人
カード番号・名義・有効期限が流出。セキュリティコードは含まれない
10月以降のカード明細を確認し、不安ならカード会社に再発行を相談
ベネフィット・ステーションを使っているならパスワード変更。使い回しも変更
問い合わせは03-5224-8859(平日10:00〜18:00)または[email protected]

同じ時期に他社でも情報漏えいが相次いでいます。たとえば楽天モバイルの情報漏えいも確認方法がまとまっています。

参考・出典

※本記事は2026年10月17日時点の公式発表をもとにしています。続報により内容が変わる場合があるため、最新情報は公式のお知らせで確認してください。