skyticket、カード情報最大約6000件の流出が明らかに。データの保有はないがログに記録が残っていた

　株式会社アドベンチャーは10月16日、同社の格安航空券比較・予約サイト「skyticket」における不正アクセスについての続報を公開。当初、データを保管しておらず影響はないとしていたクレジットカード情報について、最大で6140人分が流出していたことを明らかにした。

　同社は10月9日に、skyticketにおける3件の情報流出について発表していた。今回新たに流出が明らかになったのは、2017年2月～2018年6月の間に「skyticketプレミアム」の会費支払いのためにクレジットカード情報を登録または利用した利用者最大6140人分のクレジットカード番号、カード名義人名、有効期限（一部利用者はカード番号のみ）。

　現在、同社はクレジットカード情報を保管しないようにしているが、2018年6月以前は保管していた。システム移行にあたり、それまでに保管していたカード情報は削除したが、「skyticketプレミアム」の会費支払いに関するログが削除されずサーバーに残っており、これが10月2日〜4日に発生した不正アクセスにおいて取得されたことが明らかになったという。

　これに加えて、skyticketプレミアムの会員特典として提供される株式会社ベネフィット・ワンの福利厚生サービス「ベネフィット・ステーション」を利用するための会員IDとパスワードの流出も確認された。こちらの件数は明らかにされていない。パスワードは暗号化されているが、暗号化に用いる情報も不正に取得されているため、読み取られるおそれがあるとしている。

　同社では、対象の利用者には順次メールにて連絡するとしている。また、カード利用明細の確認、パスワード変更を呼び掛けている。