京成電鉄：【お詫び】スカイライナー座席予約システムへの不正アクセスについて

影響件数

最大337万件

スカイライナーチケットレスサービスのお客様情報（最大約） · 可能性

対象となった情報

アカウント ID、パスワード（ハッシュ）、氏名

他 2 種

侵入経路

不明・非公表

漏えいの確認

可能性あり

調査中

京成電鉄株式会社は2026年11月12日、セキュリティ強化に伴う緊急メンテナンスのため、スカイライナーチケットレスサービス、Skyliner e-ticket、Skyliner e-ticket（顔認証システム）、旅行代理店でのスカイライナー券の購入を一時中止すると公表した。翌13日には、11月11日深夜にスカイライナー座席予約システムで第三者による不正なアクセスが行われ、スカイライナーチケットレスサービスの顧客情報（ユーザーID、パスワード、カナ氏名、電話番号、メールアドレス）が取得された可能性があると公表した。件数は最大約337万件で、パスワードは暗号化されているため第三者が復元することはできないとしている。対象者には登録メールアドレス宛に個別に連絡する。セキュリティ強化のため座席予約システム全般の利用を停止しており、駅窓口と券売機ではスカイライナー券の発売を続けている。

組織

京成電鉄株式会社企業

業種

運輸業，郵便業 · 運輸

所在地

千葉県

上場

東証プライム 9009

発生（判明）期間

2026-11-11 〜

根拠:「２０２６年１１月１１日（水） 深夜」[s1]

第1報の公表日

2026-11-13

根拠:「２０２６年１１月１３日」[s1]

影響件数

スカイライナーチケットレスサービスのお客様情報（最大約） 最大3,370,000件（可能性）

根拠:「最大約３３７万件」[s1]

対象となった情報

アカウント ID、パスワード（ハッシュ）、氏名、電話番号、メールアドレス

根拠:「ユーザーID、パスワード、カナ氏名、電話番号、メールアドレス」[s1]

漏えいの確認状況

可能性あり

侵入経路

不明・非公表

原因（公表の記述）

スカイライナー座席予約システムにおいて第三者による不正なアクセスが行われた（侵入経路は公表文に記載なし）

業務への影響

スカイライナーチケットレスサービス、Skyliner e-ticket、Skyliner e-ticket（顔認証システム）、旅行代理店でのスカイライナー券の購入、スカイライナー座席予約システム全般（2026-11-12〜）

根拠:「スカイライナー座席予約システム全般のご利用を停止しており」[s1]

公表文の記載項目

原因 なし件数 あり時系列 あり最終報告 なし

1. 発生2026-11-11
2. 1 日業務停止2026-11-125 業務
3. 1 日第1報2026-11-13
4. 復旧未公表
5. 最終報告未公表

1. 2026-11-13第1報【お詫び】スカイライナー座席予約システムへの不正アクセスについて

   京成電鉄株式会社は2026年11月13日、2026年11月11日深夜にスカイライナー座席予約システムへの第三者による不正なアクセスがあり、スカイライナーチケットレスサービスの顧客情報（ユーザーID、暗号化されたパスワード、カナ氏名、電話番号、メールアドレス）最大約337万件が取得された可能性があると公表した。対象者には登録メールアドレス宛に個別に連絡し、座席予約システム全般の利用を停止している。

   原文

この事案に結びついた攻撃グループの記録はありません。

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ業種（運輸）: 2026-11-14 京阪ホールディングス：【お詫び】お客さま情報の流出に関するお詫びとお知らせ
• 同じ業種（運輸）: 2026-11-09 札幌市交通局：札幌市交通局公式ホームページ（一部）の一時停止について
• 同じ業種（運輸）: 2026-11-05 AIRDO：【重要】メール配信システムへの不正アクセスとメールサービスの停止について
• 同じ業種（運輸）: 2026-11-04 JR九州：メール配信サービスの提携先（アララ社）への不正アクセスに伴う電子メールアドレス等の漏洩の可能性について
• 同じ業種（運輸）: 2026-11-04 ソラシドエア：【重要】外部メール送信システムへの不正アクセスによる個人情報漏えいに関するお詫び