お客様情報の漏えいについて(ご報告・第1報)
当社が利用する外部分析ツールへの不正アクセスによるお客様情報の漏えいについて(ご報告・第1報)
2026年10月30日
株式会社Japanticket
このたび、当社が運営する「JapanTicket」で利用している外部分析ツールが第三者による不正アクセスを受け、お客様の個人情報が外部に漏えいしたことが判明いたしました。
お客様ならびに関係者の皆様に多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。
現在も調査を継続しておりますが、現時点で判明している内容について、以下のとおりご報告いたします。
1. 対象となるお客様
JapanTicketを通じてご予約・ご購入いただいたお客様が対象となります。JapanTicketと連携する予約サイトを通じてご予約・ご購入いただいた場合も含みます。
現時点で特定された対象は最大約26.4万件(精査中)ですが、今後の調査により変更となる可能性がございます。
対象のお客様へのご案内方法については、ご予約に利用された予約サイトの運営会社やご予約先の施設と連携の上で検討いたします。
2.漏えいした情報および漏えいした可能性のある情報
氏名(フリガナを含む)、メールアドレス、電話番号、国・地域、ご予約・ご注文の内容、備考欄にご記入いただいた内容
※クレジットカード番号は、当社が保有するご利用確認用の下4桁を含め、今回の漏えいの対象ではありません。なお、当社ではカード番号の全桁は保有しておりません。
※お客様のログインパスワードの漏えいは、現時点では確認されておりません。
3. 現在の状況
2026年10月28日に不正アクセスを検知し、同日中に不正アクセス経路を遮断いたしました。遮断後、新たな不正アクセスは確認されておりません。
情報の漏えいは確認されておりますが、持ち出された時期や対象範囲については、引き続き調査中です。現時点では、2026年9月15日以前に持ち出された可能性があり、同年9月16日以降に持ち出されたことを示す記録は確認されておりません。
また、当該ツールを経由した他のシステムへの不正アクセスや、データの改ざん・削除、本件に起因する二次被害は、現時点では確認されておりません。JapanTicketは通常どおりご利用いただけます。
本件は個人情報保護委員会へ報告するとともに、警察にも連絡しております。また、ご予約に利用された予約サイトの運営会社やご予約先の施設とも連携して対応を進めてまいります。
4. お客様へのお願い
当社やご予約に利用された予約サイト、ご予約先の施設等を装った不審なメール・SMS・電話にご注意ください。
当社から、本件に関してクレジットカード番号やパスワード等の入力・提供をお願いすることはございません。不審な連絡を受けた場合は、記載されたリンクや添付ファイルを開かず、返信や支払い等を行わないようお願いいたします。
5. お問い合わせ窓口
JapanTicket 本件専用お問い合わせ窓口
メール:privacy@japanticket.com
新たな事実が判明した場合は、本ページにてお知らせいたします。
当社は本件を厳粛に受け止め、再発防止と安全管理の強化に全力で取り組んでまいります。