【発車オーライネット】バスチケット予約サイトの連携用サーバーに不正アクセス、最大8,341件の予約者名（カナ）・電話番号・乗車情報が流出の可能性

公表：2026年10月15日

3行でわかるポイント

1. バスチケット予約ポータルサイト「発車オーライネット」を運営する工房の、外部の取引先と連携するためのAPIサーバーが不正アクセスを受け、一部の予約情報が流出しました。
2. 対象は8,341件・5,614人（最終確認中）で、カタカナの予約名、電話番号、乗車日・路線・予約番号などのバス予約情報です。
3. クレジットカード、銀行口座、住所、メールアドレス、パスワードは対象外です。電話番号あての不審なSMSや電話に注意してください。

何が起きたか

工房によると、2026年9月16日から19日にかけて連携用APIサーバーへの不審なアクセスがあり、10月13日に検知しました。対象は2026年7月16日から11月29日までに乗車する予約の一部です。検知後に該当サーバーの通信を遮断し、不正アクセスの継続や被害の拡大がないことを確認、セキュリティ対策を済ませたとしています。

漏れた可能性のある情報

影響／原因

不正アクセスを受けたのは外部の取引先との連携用APIサーバーで、侵入の経路などの詳細は公表されていません。現時点で具体的な被害の報告はないとしています。警察に被害届を出し、個人情報保護委員会に報告、連携するバス会社・旅行サイト運営会社にも状況を伝えています。

利用者が今すべきこと

1. 流出した電話番号あてに、不審なSMS（フィッシング）や知らない番号からの電話が来る可能性があります。工房やバス会社がSMSで暗証番号やカード情報を聞くことはありません。
2. SMSに書かれたURLは開かないでください。
3. 問い合わせ：発車オーライネットお客様相談センター 0120-539-020（10月19日から、9時〜18時）、または問い合わせフォーム。

私たちが学べること

予約サイトは多くのバス会社や旅行サイトとつながっているため、1つの連携用サーバーの弱点が、利用者が直接使ったことのない会社にまで影響します。乗車日や路線まで知っている相手からの連絡でも、本物とは限りません。

経過

出典

1. 工房「発車オーライネット」不正アクセスに関するお知らせ（2026年10月15日）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。