初報では含まれないとしていたカード情報を確認

skyticketは10月16日、不正アクセスについての第2報を公表しました。当初は流出した情報にカード番号は含まれないと説明していましたが、その後の調査で、過去の会費決済に使われたカード情報も対象になっていたと訂正しました。

対象は2017年2月〜2018年6月に、skyticketプレミアムの会費をクレジットカードで支払った最大6,140人です。カード番号、名義、有効期限が含まれ、一部はカード番号のみ。セキュリティコードは含まれていません。最大6,140人という数字は、カードの不正利用被害が確定した人数を示すものではありません。

決済の移行後も残っていたログから流出

同社の説明では、決済の仕組みを移行した後も過去のログが残っており、10月3日の不正アクセスで取得されました。暗号化に使う情報も取得されたとしています。古い決済記録であっても、現在につながる情報の扱いが問題になった形です。

2018年7月以降のプレミアム会費決済は、今回のカード情報流出の対象外とされています。一方、会費以外の過去の支払いに関する調査は続いています。会費の対象期間から外れていることだけで、調査全体が終わったと受け取らないようにしたいところです。

明細は2026年10月以降。同じ番号で更新したカードも

skyticketは、対象となる利用者に2026年10月以降のカード利用明細を確認するよう案内しています。身に覚えのない請求があれば、カード会社へ相談するよう求めています。

当時のカードの有効期限が過ぎていても、同じカード番号のまま更新している場合は注意が必要です。利用時期がかなり前だからと考えず、当時使ったカードと今使っているカードの番号が同じか、明細に不審な請求がないかを確かめることにつながります。セキュリティコードが含まれないことだけを理由に、確認を省けるという案内ではありません。

会員情報とパスワードにも対応が必要

カード情報とは別に、ベネフィット・ステーション用のID、氏名、パスワードも流出したとされています。同社は、現在も利用しているパスワードの変更と、同じパスワードを使い回している他のサービスでの変更も案内しています。

この事案に便乗した不審な連絡にも注意が必要です。メールや電話で情報の入力を求められたときは、その連絡だけで判断せず、公式の案内やカード会社の窓口から対応を確かめることが大切です。

まとめ

今回の第2報は、カード番号は含まれないとしていた説明を訂正したものです。過去の会費決済の対象期間、同じ番号で更新したカード、2026年10月以降の明細、使い回したパスワードが確認のポイントになります。会費以外の過去の支払いは調査中のため、続報にも注意が必要です。