対策・学習13分で読める

京成電鉄スカイライナーの座席予約システムに不正アクセス(最大約337万件):ユーザーID・暗号化パスワード・氏名・電話番号・メールアドレスが取得された可能性、利用者がやること

京成電鉄は、スカイライナー座席予約システムへの不正アクセスで、チケットレスサービスのお客様情報が最大約337万件取得された可能性があると公表。

本文を読む
公開日
更新日
最終確認
目次

対象:スカイライナーのチケットレスサービスに登録しているお客様。本記事は京成電鉄の公式発表にもとづく解説で、攻撃の手順は扱いません。

続報待ち:この記事は公式発表に合わせて更新します

対象者

スカイライナーのチケットレスサービスに登録しているお客様。

影響が確認された範囲表で見る ↓
  • 発生
  • 対象のシステム
  • 原因

可能性があるとされた項目

  • 対象件数
  • ユーザーID
  • パスワード
さらに2件
  • カナ氏名
  • 電話番号・メールアドレス
未確認事項
  • 原因(不正アクセスの経路・方法)
  • 検知した時刻と、不正アクセスが続いた期間
  • 取得が確認された情報と件数の確定
さらに3件
  • 対象者への個別連絡の時期
  • 座席予約システムの利用再開の時期
  • 悪用の被害の有無
今やること手順を見る ↓
  1. 京成電鉄を名乗る連絡に応じない
  2. 同じパスワードを使い回したサービスを変更する
  3. 使い回しの有無を確かめる
さらに3件
  1. 対象かどうかは、個別の連絡と公式の窓口で確かめる
  2. 空港へ向かう予定があるときは、切符の買い方を決めておく
  3. 情報を入力した・お金を送ったときは、すぐ相談する
最終確認日時
2026年11月15日時点
発表の続報予定と確認の記録

同社は、2026年11月13日付のお知らせで、対象のお客様に後日、登録されているメールアドレス宛に個別に連絡するとしています。2026年11月15日に同社の公式サイトのお知らせを確認した範囲では、11月13日の発表以降の続報は見当たりませんでした。

利用者が今日やること

1

京成電鉄を名乗る連絡に応じない

取得された可能性のある情報に、氏名(カナ)、電話番号、メールアドレスが含まれます。今回の発表には、不審な連絡への注意の呼びかけは書かれていませんが、これらが分かる相手は、予約の確認やお詫びを装った本物らしい連絡を作りやすくなります(当サイトの見解)。

「予約を確認してください」「お詫びとして返金・ポイントを付与します」といったメール・SMS・電話は、リンクを開かず、番号に折り返さず、京成電鉄の公式サイトを自分で開いて確かめてください。同社は、対象者への連絡は登録メールアドレス宛と書いています。届いた連絡の真偽に迷うときは、公式のお知らせに載っている窓口に問い合わせます。見分け方は フィッシングとは にまとめています。

2

同じパスワードを使い回したサービスを変更する

同社は、パスワードは暗号化されているため、第三者によって復元されることはないとしています。発表は、パスワードの変更を求めてはいません。ただし、ユーザーIDも一緒に取得された可能性があります。同じユーザーIDとパスワードの組み合わせを他のサービスで使っている場合は、念のためそちらを先に変更しておくと安全です(当サイトの見解)。

サービスごとに別のパスワードにし、重要なアカウントには2段階認証を付けてください。やり方は パスワードマネージャーの選び方 と 多要素認証の選び方 にあります。同社のサービスのパスワードは、座席予約システムの停止が続いている間はログインして変更できない可能性があります。利用が再開されたら、同社の案内に従ってください。

3

使い回しの有無を確かめる

自分のメールアドレスが過去の漏えいに含まれているかは、パスワード漏えいの確認方法 で調べられます。他のサービスで不審なログインの通知や、身に覚えのない操作がないかも、あわせて見ておきます。

4

対象かどうかは、個別の連絡と公式の窓口で確かめる

同社は、対象のお客様に後日、登録されているメールアドレス宛に個別に連絡するとしています。届いたメールのリンクを開く前に、公式サイトのお知らせと内容が合っているかを確認してください。

発表に載っている窓口は、お客様お問い合わせ窓口(電話 090-3248-4609)です。受付は平日9:30〜17:00で、11月13日(金)は21:00まで、11月14日(土)と15日(日)は10:00〜15:00と書かれています。メールやSMSに書かれた番号ではなく、公式のお知らせに載っている窓口を使ってください。

5

空港へ向かう予定があるときは、切符の買い方を決めておく

同社は、セキュリティ強化のため、スカイライナー座席予約システム全般の利用を停止しているとしています。利用再開までお待ちくださいとあり、時期は書かれていません。駅窓口、券売機では引き続きスカイライナー券を発売しています。

出発の日が近い人は、駅で買う前提で時間に余裕を持ってください。予約システムを装った偽の案内やサイトにも注意し、最新の状況は京成電鉄の公式サイトで確認します。

6

情報を入力した・お金を送ったときは、すぐ相談する

不審な連絡のリンク先でカード番号や個人情報を入力した、または送金した場合は、すぐにカード会社や銀行に連絡してください。あわせて警察相談専用電話(#9110)や消費者ホットライン(188)にも相談できます。アカウントの不審な動きは 不正アクセスされたか確認する方法 を参照してください。

何が起きたのか(京成電鉄の発表より)

京成電鉄は2026年11月13日、「【お詫び】スカイライナー座席予約システムへの不正アクセスについて」を公式サイトに掲載しました。以下はすべて同社の発表内容です。

  1. 11月11日(水)深夜

    スカイライナー座席予約システムに対して、第三者による不正アクセスが行われた。
  2. 11月13日

    お知らせを掲載。対象のお客様には後日、登録されているメールアドレス宛に個別に連絡するとしている。
  3. 発表時点

    セキュリティ強化のため、座席予約システム全般の利用を停止している。駅窓口・券売機ではスカイライナー券を引き続き発売している。
最大約337万件
取得された可能性のあるお客様情報(同社。上限の数字)
5項目
ユーザーID・パスワード・カナ氏名・電話番号・メールアドレス
復元されないと同社が説明
パスワードは暗号化されている
利用停止中
座席予約システム全般(駅窓口・券売機では発売)
発表の要点(2026年11月13日)
発生
2026年11月11日(水)深夜(スカイライナー座席予約システムへの第三者による不正アクセス)
対象件数
最大約337万件(スカイライナーチケットレスサービスのお客様情報が取得された可能性)
取得された可能性のある情報
ユーザーID、パスワード、カナ氏名、電話番号、メールアドレス。パスワードは暗号化されているため、第三者によって復元されることはない
対応
対象のお客様に後日、登録メールアドレス宛に個別に連絡。座席予約システム全般の利用を停止中。駅窓口・券売機では引き続きスカイライナー券を発売
問い合わせ
お客様お問い合わせ窓口 電話 090-3248-4609(平日9:30〜17:00。11月13日(金)は〜21:00、11月14日(土)・15日(日)は10:00〜15:00)

分かっていること・分かっていないこと

2026年11月15日時点の同社の発表(11月13日)をもとに整理しました。続報が出たら、状態の欄を書き換えます。

項目発表の内容状態
発生2026年11月11日(水)深夜、第三者による不正アクセス確認済み(同社)
対象のシステムスカイライナー座席予約システム確認済み(同社)
対象件数最大約337万件可能性(同社。上限の数字)
ユーザーID取得された可能性のある情報に含まれる可能性(同社)
パスワード含まれる可能性がある。暗号化されていて、第三者によって復元されることはない可能性(同社。復元されないとの説明)
カナ氏名取得された可能性のある情報に含まれる可能性(同社)
電話番号・メールアドレス取得された可能性のある情報に含まれる可能性(同社)
漢字氏名・住所・生年月日項目として挙がっていない記載なし
クレジットカード情報・予約や乗車の履歴項目として挙がっていない記載なし
原因第三者による不正アクセス確認済み(同社)
侵入の経路・方法書かれていない記載なし
検知した時刻・不正アクセスの期間書かれていない(発生は「深夜」とのみ)記載なし
悪用の被害確認されたとの記載は見当たらない記載なし
個別連絡対象のお客様に後日、登録メールアドレス宛に連絡する実施予定(同社)
座席予約システムの利用全般の利用を停止中。再開の時期は書かれていない停止中(同社)
駅窓口・券売機での発売スカイライナー券を引き続き発売している継続(同社)
当局への届出発表には書かれていない記載なし

氏名・電話番号・メールアドレスで何が起きうるか

次の表は、一般にこうした項目の組み合わせで起こり得ることです。この件で実際に起きたという意味ではありません。

取得された可能性のある項目一般に起こり得ること利用者の行動
氏名+メールアドレス予約の確認・変更を装ったメール、お詫びの返金を装うメールリンクを開かず、公式サイトを自分で開く
氏名+電話番号予約や支払いの確認を装うSMS・電話折り返さず、公式の窓口に自分から連絡する
ユーザーID+パスワード(暗号化)同社は復元されないとしている。使い回しがあれば、他のサービスへのログインの試行に使われる可能性がある(一般論)他のサービスでの使い回しを変更し、2段階認証を付ける

取得された可能性のある情報で起こり得ること

  • 京成電鉄やスカイライナーの予約を名乗る、本物らしいメール・SMS・電話
  • お詫びや返金を名目にした、カード番号などの聞き出し
  • 同じ組み合わせを使い回している他のサービスへの不正ログインの試行

発表の範囲で、項目に挙がっていないもの

  • クレジットカード情報(項目として挙がっていない)
  • 漢字氏名・住所・生年月日(項目として挙がっていない)
  • 復元された状態のパスワード(同社は復元されないと説明)

運営者が見直すこと:予約システムの会員情報の持ち方

原因の詳細は公表されていないため、ここでは公表された事実から言えることだけを書きます。

  1. パスワードを暗号化して持つのは前提で、それだけに頼らない:同社はパスワードが暗号化されていて復元されないと説明しています。パスワードを元に戻せない形で保存しておくと、漏れたときの被害を小さくできます(保存の方法は パスワードのハッシュ化 を参照)。一方で、ユーザーID、氏名、電話番号、メールアドレスはそのまま本物らしい連絡の材料になります。持つ項目を必要最小限にし、会員情報を一覧・取得できる範囲を絞ることも要になります。
  2. 停止の判断と代替の窓口を決めておく:同社は、セキュリティ強化のためシステム全般を停止しつつ、駅窓口・券売機では発売を続けています。オンラインの予約を止めたときに、利用者が買える経路を残しておく設計は、被害の拡大と利用者の混乱の両方を抑えます。

出典(公開記録)

本記事の事実関係は、以下の公式発表にもとづきます。公表されていない原因の詳細は推測していません。

  • 京成電鉄「【お詫び】スカイライナー座席予約システムへの不正アクセスについて」(2026年11月13日) — keisei.co.jp(PDF)
  • 京成電鉄 公式サイト(お知らせ) — keisei.co.jp

更新履歴

2026-11-15:初版。京成電鉄の11月13日の発表にもとづく。同日に公式サイトのお知らせを確認し、続報は見当たらなかった。

次に読む

最新の速報

速報の一覧 →

よくある質問

Q京成電鉄の件で何が取得された可能性があるのですか?
A

京成電鉄の2026年11月13日の発表によれば、スカイライナーチケットレスサービスのお客様情報として、ユーザーID、パスワード、カナ氏名、電話番号、メールアドレスが取得された可能性があります。件数は最大約337万件です。パスワードは暗号化されているため、第三者によって復元されることはないと同社は書いています。

Q自分が対象かどうかはどう確かめればいいですか?
A

同社は、対象のお客様には後日、登録されているメールアドレス宛に個別に連絡すると書いています。個別の連絡を待つほか、心配なときは公式のお知らせに載っているお客様お問い合わせ窓口(電話 090-3248-4609)に問い合わせてください。メールやSMSに書かれた番号やURLではなく、京成電鉄の公式サイトに載っている窓口を使ってください。

Qパスワードを変更したほうがいいですか?
A

同社の発表は、パスワードの変更を求めてはいません。同社は、パスワードは暗号化されているため復元されることはないとしています。一方、当サイトの見解として、同じパスワードを他のサービスでも使っている場合は、念のためそちらを変更し、サービスごとに別のパスワードにしておくと安全です。なお、座席予約システム全般が停止中のため、同社のサービスにログインしての変更は今はできない可能性があります。

Qスカイライナーの切符はいま買えますか?
A

同社は、セキュリティ強化のため、スカイライナー座席予約システム全般の利用を停止しているとしています。利用再開まではお待ちくださいとあり、再開の時期は書かれていません。駅窓口と券売機では、引き続きスカイライナー券を発売しているとしています。

Q原因は分かっていますか?
A

同社の発表は、2026年11月11日(水)深夜に、スカイライナー座席予約システムに対して第三者による不正アクセスが行われた、としています。侵入の経路や方法、検知した時刻は公表されていません。

Q京成電鉄を名乗る連絡が来たらどうすればいいですか?
A

今回の発表には、不審な連絡への注意の呼びかけは書かれていません。ただし、氏名・電話番号・メールアドレスが取得された可能性があるため、当サイトの見解として、京成電鉄や予約の確認を名乗るメール・SMS・電話のリンクは開かず、公式サイトを自分で開いて確かめてください。