対象:スカイライナーのチケットレスサービスに登録しているお客様。本記事は京成電鉄の公式発表にもとづく解説で、攻撃の手順は扱いません。
続報待ち:この記事は公式発表に合わせて更新します
- 対象者
スカイライナーのチケットレスサービスに登録しているお客様。
- 影響が確認された範囲表で見る ↓
- 発生
- 対象のシステム
- 原因
可能性があるとされた項目
- 対象件数
- ユーザーID
- パスワード
さらに2件
- カナ氏名
- 電話番号・メールアドレス
- 未確認事項
- 原因(不正アクセスの経路・方法)
- 検知した時刻と、不正アクセスが続いた期間
- 取得が確認された情報と件数の確定
さらに3件
- 対象者への個別連絡の時期
- 座席予約システムの利用再開の時期
- 悪用の被害の有無
- 今やること手順を見る ↓
- 京成電鉄を名乗る連絡に応じない
- 同じパスワードを使い回したサービスを変更する
- 使い回しの有無を確かめる
さらに3件
- 対象かどうかは、個別の連絡と公式の窓口で確かめる
- 空港へ向かう予定があるときは、切符の買い方を決めておく
- 情報を入力した・お金を送ったときは、すぐ相談する
- 最終確認日時
- 2026年11月15日時点
発表の続報予定と確認の記録
同社は、2026年11月13日付のお知らせで、対象のお客様に後日、登録されているメールアドレス宛に個別に連絡するとしています。2026年11月15日に同社の公式サイトのお知らせを確認した範囲では、11月13日の発表以降の続報は見当たりませんでした。
利用者が今日やること
京成電鉄を名乗る連絡に応じない
取得された可能性のある情報に、氏名(カナ)、電話番号、メールアドレスが含まれます。今回の発表には、不審な連絡への注意の呼びかけは書かれていませんが、これらが分かる相手は、予約の確認やお詫びを装った本物らしい連絡を作りやすくなります(当サイトの見解)。
「予約を確認してください」「お詫びとして返金・ポイントを付与します」といったメール・SMS・電話は、リンクを開かず、番号に折り返さず、京成電鉄の公式サイトを自分で開いて確かめてください。同社は、対象者への連絡は登録メールアドレス宛と書いています。届いた連絡の真偽に迷うときは、公式のお知らせに載っている窓口に問い合わせます。見分け方は フィッシングとは にまとめています。
同じパスワードを使い回したサービスを変更する
同社は、パスワードは暗号化されているため、第三者によって復元されることはないとしています。発表は、パスワードの変更を求めてはいません。ただし、ユーザーIDも一緒に取得された可能性があります。同じユーザーIDとパスワードの組み合わせを他のサービスで使っている場合は、念のためそちらを先に変更しておくと安全です(当サイトの見解)。
サービスごとに別のパスワードにし、重要なアカウントには2段階認証を付けてください。やり方は パスワードマネージャーの選び方 と 多要素認証の選び方 にあります。同社のサービスのパスワードは、座席予約システムの停止が続いている間はログインして変更できない可能性があります。利用が再開されたら、同社の案内に従ってください。
使い回しの有無を確かめる
自分のメールアドレスが過去の漏えいに含まれているかは、パスワード漏えいの確認方法 で調べられます。他のサービスで不審なログインの通知や、身に覚えのない操作がないかも、あわせて見ておきます。
対象かどうかは、個別の連絡と公式の窓口で確かめる
同社は、対象のお客様に後日、登録されているメールアドレス宛に個別に連絡するとしています。届いたメールのリンクを開く前に、公式サイトのお知らせと内容が合っているかを確認してください。
発表に載っている窓口は、お客様お問い合わせ窓口(電話 090-3248-4609)です。受付は平日9:30〜17:00で、11月13日(金)は21:00まで、11月14日(土)と15日(日)は10:00〜15:00と書かれています。メールやSMSに書かれた番号ではなく、公式のお知らせに載っている窓口を使ってください。
空港へ向かう予定があるときは、切符の買い方を決めておく
同社は、セキュリティ強化のため、スカイライナー座席予約システム全般の利用を停止しているとしています。利用再開までお待ちくださいとあり、時期は書かれていません。駅窓口、券売機では引き続きスカイライナー券を発売しています。
出発の日が近い人は、駅で買う前提で時間に余裕を持ってください。予約システムを装った偽の案内やサイトにも注意し、最新の状況は京成電鉄の公式サイトで確認します。
情報を入力した・お金を送ったときは、すぐ相談する
不審な連絡のリンク先でカード番号や個人情報を入力した、または送金した場合は、すぐにカード会社や銀行に連絡してください。あわせて警察相談専用電話(#9110)や消費者ホットライン(188)にも相談できます。アカウントの不審な動きは 不正アクセスされたか確認する方法 を参照してください。
何が起きたのか(京成電鉄の発表より)
京成電鉄は2026年11月13日、「【お詫び】スカイライナー座席予約システムへの不正アクセスについて」を公式サイトに掲載しました。以下はすべて同社の発表内容です。
11月11日(水)深夜
スカイライナー座席予約システムに対して、第三者による不正アクセスが行われた。11月13日
お知らせを掲載。対象のお客様には後日、登録されているメールアドレス宛に個別に連絡するとしている。発表時点
セキュリティ強化のため、座席予約システム全般の利用を停止している。駅窓口・券売機ではスカイライナー券を引き続き発売している。
- 発生
- 2026年11月11日(水)深夜(スカイライナー座席予約システムへの第三者による不正アクセス)
- 対象件数
- 最大約337万件(スカイライナーチケットレスサービスのお客様情報が取得された可能性)
- 取得された可能性のある情報
- ユーザーID、パスワード、カナ氏名、電話番号、メールアドレス。パスワードは暗号化されているため、第三者によって復元されることはない
- 対応
- 対象のお客様に後日、登録メールアドレス宛に個別に連絡。座席予約システム全般の利用を停止中。駅窓口・券売機では引き続きスカイライナー券を発売
- 問い合わせ
- お客様お問い合わせ窓口 電話 090-3248-4609(平日9:30〜17:00。11月13日(金)は〜21:00、11月14日(土)・15日(日)は10:00〜15:00)
分かっていること・分かっていないこと
2026年11月15日時点の同社の発表(11月13日)をもとに整理しました。続報が出たら、状態の欄を書き換えます。
| 項目 | 発表の内容 | 状態 |
|---|---|---|
| 発生 | 2026年11月11日(水)深夜、第三者による不正アクセス | 確認済み(同社) |
| 対象のシステム | スカイライナー座席予約システム | 確認済み(同社) |
| 対象件数 | 最大約337万件 | 可能性(同社。上限の数字) |
| ユーザーID | 取得された可能性のある情報に含まれる | 可能性(同社) |
| パスワード | 含まれる可能性がある。暗号化されていて、第三者によって復元されることはない | 可能性(同社。復元されないとの説明) |
| カナ氏名 | 取得された可能性のある情報に含まれる | 可能性(同社) |
| 電話番号・メールアドレス | 取得された可能性のある情報に含まれる | 可能性(同社) |
| 漢字氏名・住所・生年月日 | 項目として挙がっていない | 記載なし |
| クレジットカード情報・予約や乗車の履歴 | 項目として挙がっていない | 記載なし |
| 原因 | 第三者による不正アクセス | 確認済み(同社) |
| 侵入の経路・方法 | 書かれていない | 記載なし |
| 検知した時刻・不正アクセスの期間 | 書かれていない(発生は「深夜」とのみ) | 記載なし |
| 悪用の被害 | 確認されたとの記載は見当たらない | 記載なし |
| 個別連絡 | 対象のお客様に後日、登録メールアドレス宛に連絡する | 実施予定(同社) |
| 座席予約システムの利用 | 全般の利用を停止中。再開の時期は書かれていない | 停止中(同社) |
| 駅窓口・券売機での発売 | スカイライナー券を引き続き発売している | 継続(同社) |
| 当局への届出 | 発表には書かれていない | 記載なし |
氏名・電話番号・メールアドレスで何が起きうるか
次の表は、一般にこうした項目の組み合わせで起こり得ることです。この件で実際に起きたという意味ではありません。
| 取得された可能性のある項目 | 一般に起こり得ること | 利用者の行動 |
|---|---|---|
| 氏名+メールアドレス | 予約の確認・変更を装ったメール、お詫びの返金を装うメール | リンクを開かず、公式サイトを自分で開く |
| 氏名+電話番号 | 予約や支払いの確認を装うSMS・電話 | 折り返さず、公式の窓口に自分から連絡する |
| ユーザーID+パスワード(暗号化) | 同社は復元されないとしている。使い回しがあれば、他のサービスへのログインの試行に使われる可能性がある(一般論) | 他のサービスでの使い回しを変更し、2段階認証を付ける |
取得された可能性のある情報で起こり得ること
- 京成電鉄やスカイライナーの予約を名乗る、本物らしいメール・SMS・電話
- お詫びや返金を名目にした、カード番号などの聞き出し
- 同じ組み合わせを使い回している他のサービスへの不正ログインの試行
発表の範囲で、項目に挙がっていないもの
- クレジットカード情報(項目として挙がっていない)
- 漢字氏名・住所・生年月日(項目として挙がっていない)
- 復元された状態のパスワード(同社は復元されないと説明)
運営者が見直すこと:予約システムの会員情報の持ち方
原因の詳細は公表されていないため、ここでは公表された事実から言えることだけを書きます。
- パスワードを暗号化して持つのは前提で、それだけに頼らない:同社はパスワードが暗号化されていて復元されないと説明しています。パスワードを元に戻せない形で保存しておくと、漏れたときの被害を小さくできます(保存の方法は パスワードのハッシュ化 を参照)。一方で、ユーザーID、氏名、電話番号、メールアドレスはそのまま本物らしい連絡の材料になります。持つ項目を必要最小限にし、会員情報を一覧・取得できる範囲を絞ることも要になります。
- 停止の判断と代替の窓口を決めておく:同社は、セキュリティ強化のためシステム全般を停止しつつ、駅窓口・券売機では発売を続けています。オンラインの予約を止めたときに、利用者が買える経路を残しておく設計は、被害の拡大と利用者の混乱の両方を抑えます。
出典(公開記録)
本記事の事実関係は、以下の公式発表にもとづきます。公表されていない原因の詳細は推測していません。
- 京成電鉄「【お詫び】スカイライナー座席予約システムへの不正アクセスについて」(2026年11月13日) — keisei.co.jp(PDF)
- 京成電鉄 公式サイト(お知らせ) — keisei.co.jp
更新履歴
2026-11-15:初版。京成電鉄の11月13日の発表にもとづく。同日に公式サイトのお知らせを確認し、続報は見当たらなかった。
次に読む
- 同じ型の予約サービスの事案:JAL・ANAの予約情報への不正アクセス
- 偽の連絡の見分け方:フィッシングとは / スマホを安全に使う基本
- パスワードを守る:パスワードマネージャーの選び方 / パスワード漏えいの確認方法
- 2026年の他の事案:情報漏えい・サイバー攻撃の一覧(国内・海外)