スカイチケット、クレジットカード情報も流出 最大6,140名

アドベンチャーは10月16日、運営する予約サイト「skyticket（スカイチケット）」の不正アクセスで、一部のクレジットカード情報などが流出していたことが判明したことを明らかにした。

対象は、2017年2月から2018年6月までの間に有料会員サービス「skyticketプレミアム」の会費の支払いのためにクレジットカードを登録または利用した人で、最大6,140名。

流出したのは、クレジットカード番号、カード名義人名、有効期限（一部はカード番号のみ）。セキュリティコードは含まれない。このほか、会員特典であるベネフィット・ステーション（ベネフィット・ワンが提供する福利厚生サービス）の会員ID、氏名、パスワードも流出した。いずれも暗号化されていたが、暗号化に用いる情報も不正に取得されているため、読み取られるおそれがあるという。

アドベンチャーは現在、決済代行会社に保存されたカード情報を呼び出して決済する方式をとっており、自社サーバーにカード情報を保管していない。2018年6月以前は自社サーバーで保管しており、移行の際にカード情報は削除したものの、会費の支払いに関する情報の変更履歴（ログ）が削除されずに残っており、このログが不正アクセスで取得された。

2018年7月以降の支払い・登録に関するカード情報は流出していない。また、会費以外の2018年6月以前の支払いに関するカード情報がサーバーに残っていないかについては、確認を進めている。

対象者に対しては、10月以降のカード利用明細の確認を呼びかけている。カードを更新していても番号が変わらない場合があるため、更新済みの場合も確認が必要としている。ベネフィット・ステーションを利用している場合はパスワードの変更も求めている。