安全指南

京成电铁 Skyliner 座位预约系统遭未经授权访问(最多约337万条记录):用户 ID、加密密码、姓名、电话号码和电子邮件地址可能被获取,用户应如何应对

京成称,其 Skyliner 座位预约系统遭未经授权访问,最多337万名无票务服务客户的信息可能外泄。

发布于 2026-11-15 更新于 2026-11-15 最后核实 2026-11-15 2 分钟阅读
本页目录

适用对象:注册了 Skyliner 无票务服务的客户。本文是依据京成电铁官方通知的解说,不涉及攻击手法。

事态发展中:本文将随机构发布更多信息而更新

适用对象

注册了 Skyliner 无票务服务的客户。

已确认的影响范围查看表格 ↓
  • 发生经过
  • 受影响的系统
  • 原因

被列为可能涉及的项目

  • 数量
  • 用户 ID
  • 密码
另外2项
  • 假名姓名
  • 电话号码、电子邮件地址
尚未确认的事项
  • 原因(访问是如何发生的)
  • 何时被发现以及访问持续了多久
  • 已确认的项目和最终数量
另外3项
  • 何时发送个别通知
  • 座位预约系统何时恢复
  • 数据是否已被滥用
现在要做的事查看步骤 ↓
  1. 不要回应以京成名义发来的联系
  2. 在重复使用过密码的服务上更换密码
  3. 检查自己是否重复使用过
另外3项
  1. 通过个别联系和官方联系方式确认自己是否受到影响
  2. 如果您计划前往机场,请决定如何购票
  3. 如果您输入了信息或汇了款,请立即寻求帮助
最后核实
截至2026年11月15日
续报计划与核实记录

公司在2026年11月13日的通知中称,将在日后通过注册的电子邮件地址逐一联系受影响的客户。我们在2026年11月15日查看公司官方网站上的通知时,未发现11月13日通知之后的后续信息。

用户今天应该做什么

1

不要回应以京成名义发来的联系

可能被获取的信息包括姓名(假名)、电话号码和电子邮件地址。通知中没有关于可疑联系的警示,但掌握这些信息的人更容易制作假装确认预订或致歉的逼真消息(本站看法)。

对于诸如“请确认您的预约”或“作为致歉将为您退款或增加积分”之类的邮件、短信或电话,不要打开链接,不要回拨号码,请自行打开京成官方网站核实。公司称,将通过注册的电子邮件地址联系受影响的客户。如果无法判断某条消息是否真实,请通过官方通知中列出的联系方式询问。识别假冒消息的方法,请参见什么是网络钓鱼?。

2

在重复使用过密码的服务上更换密码

公司称密码已加密,第三方无法还原。通知没有要求用户更换密码。不过,用户 ID 可能与其一同被获取。如果您在其他服务中使用相同的用户 ID 和密码组合,作为预防措施,最好先在那里更换(本站看法)。

请为每项服务使用不同的密码,并为重要账户开启两步验证。请参见如何选择密码管理器和如何选择多重身份验证。座位预约系统暂停期间,您可能无法登录来更换公司自己服务的密码。服务恢复后,请遵循公司的指引。

3

检查自己是否重复使用过

如需查看您的电子邮件地址是否出现在过往泄露中,请参见如何检查密码是否已泄露。同时请留意您其他服务上是否有不认识的登录提醒或操作。

4

通过个别联系和官方联系方式确认自己是否受到影响

公司称,将在日后通过注册的电子邮件地址逐一联系受影响的客户。在打开您收到的邮件中的链接之前,请确认内容与官方网站上的通知一致。

通知中的联系方式是客户咨询专线(电话 090-3248-4609,日本)。公司称,专线在工作日 9:30 至 17:00 开通,11月13日(星期五)延长至 21:00,11月14日(星期六)和11月15日(星期日)为 10:00 至 15:00。请使用官方通知上的联系方式,而不要使用电子邮件或短信中写的号码。

5

如果您计划前往机场,请决定如何购票

公司称,为加强安全,已暂停整个 Skyliner 座位预约系统。它请用户等待服务恢复,未给出日期。Skyliner 车票仍可在车站柜台和售票机购买。

如果您很快就要出发,请准备在车站购票并留出更多时间。同时请提防假冒预约系统的假通知或假网站,并在京成官方网站上查看最新情况。

6

如果您输入了信息或汇了款,请立即寻求帮助

如果您在可疑消息链接的页面上输入了银行卡或个人信息,或汇了款,请立即联系您的发卡公司或银行。在日本,您也可以拨打警察咨询专线(#9110)或消费者热线(188)。关于账户上的可疑活动,请参见如何检查是否遭到未经授权访问。

发生了什么(依据京成的通知)

2026年11月13日,京成电铁在官方网站上发布了《【致歉】关于 Skyliner 座位预约系统遭未经授权访问》(日文)。以下内容均为公司自己的说法。

  1. 11月11日(星期三)深夜

    第三方未经授权访问了 Skyliner 座位预约系统。
  2. 11月13日

    通知发布。公司称,将在日后通过注册的电子邮件地址逐一联系受影响的客户。
  3. 截至通知时

    为加强安全,整个座位预约系统已暂停。Skyliner 车票仍可在车站柜台和售票机购买。
最多约337万
可能被获取的客户记录(公司;上限数字)
5项
用户 ID、密码、假名姓名、电话号码、电子邮件地址
公司称无法还原
密码已加密
已暂停
整个座位预约系统(车站可购票)
通知要点(2026年11月13日)
发生经过
2026年11月11日(星期三)深夜(第三方未经授权访问 Skyliner 座位预约系统)
数量
最多约337万(Skyliner 无票务服务的客户信息可能被获取)
可能被获取的信息
用户 ID、密码、假名姓名、电话号码、电子邮件地址。密码已加密,第三方无法还原
应对
将在日后通过注册的电子邮件地址逐一联系受影响的客户。整个座位预约系统已暂停。Skyliner 车票仍可在车站柜台和售票机购买
联系方式
客户咨询专线,电话 090-3248-4609(工作日 9:30 至 17:00;11月13日星期五至 21:00;11月14日星期六和11月15日星期日 10:00 至 15:00)

已知与未知的内容

依据公司的通知(11月13日)整理,截至2026年11月15日。有更多信息发布时,我们会改写状态栏。

项目通知内容状态
发生经过2026年11月11日(星期三)深夜,第三方未经授权访问已确认(公司)
受影响的系统Skyliner 座位预约系统已确认(公司)
数量最多约337万条记录有可能(公司;上限数字)
用户 ID属于可能被获取的信息有可能(公司)
密码可能包含在内。已加密,第三方无法还原有可能(公司;称无法还原)
假名姓名属于可能被获取的信息有可能(公司)
电话号码、电子邮件地址属于可能被获取的信息有可能(公司)
汉字姓名、住址、出生日期未列为项目未说明
信用卡信息、预订或乘车记录未列为项目未说明
原因第三方未经授权访问已确认(公司)
访问的途径和方法未说明未说明
发现时间、访问持续时间未说明(发生时间只写了“深夜”)未说明
滥用通知中未发现已确认的滥用未说明
个别通知将在日后通过注册的电子邮件地址联系受影响的客户计划中(公司)
座位预约系统的使用整个系统已暂停。未给出恢复日期已暂停(公司)
车站柜台和售票机的销售Skyliner 车票仍在销售继续(公司)
向主管部门的报告通知中未说明未说明

姓名、电话号码和电子邮件地址可被用来做什么

下表说明这些信息组合一般可能发生什么。这并不表示本次事件中发生了这些情况。

可能被获取的项目一般可能发生什么用户应怎么做
姓名 + 电子邮件地址假装确认或变更预订、或作为致歉退款的邮件不要打开链接;自行打开官方网站
姓名 + 电话号码假装核对预约或付款的短信或电话不要回拨;自行联系官方联系方式
用户 ID + 密码(已加密)公司称无法还原。如果重复使用,一般可被用于在其他服务上尝试登录更换在其他服务上重复使用的密码并开启两步验证

可能被获取的信息可能带来什么

  • 以京成或 Skyliner 预订名义发来的逼真邮件、短信和电话
  • 以致歉或退款为名,试图套取银行卡号等信息
  • 在重复使用同一组合的其他服务上尝试登录

通知中未列为项目的内容

  • 信用卡信息(未列为项目)
  • 汉字姓名、住址和出生日期(未列为项目)
  • 以可还原形式存在的密码(公司称无法还原)

运营者应检查什么:预约系统如何保存会员数据

原因尚未公布,所以本节只说明由已公布的事实可以得出什么。

  1. 以加密形式保存密码是理所当然的,但并非全部答案:公司称密码已加密,无法还原。以不可逆的形式保存密码,可以限制数据泄露时的损害(具体做法请参见密码哈希)。但用户 ID、姓名、电话号码和电子邮件地址仍然是制作逼真联系的材料。只保存必要的项目,并收窄能够列出或检索会员数据的范围,同样重要。
  2. 决定如何暂停,并保留另一种购买方式:公司为加强安全暂停了整个系统,同时保留了车站柜台和售票机的销售。停止在线预订时,保留用户仍可购买的途径,既能限制损害扩散,也能减少用户的困惑。

参考来源(公开记录)

本文事实依据以下官方通知。对于未公布的原因细节,我们不做推测。

  • 京成电铁,《【致歉】关于 Skyliner 座位预约系统遭未经授权访问》(2026年11月13日,日文)— keisei.co.jp (PDF)
  • 京成电铁官方网站(通知)— keisei.co.jp

更新记录

2026-11-15:首次发布。依据京成11月13日的通知。我们当天查看了公司官方网站上的通知,未发现后续信息。

延伸阅读

最新快讯

FAQ

Q京成事件中可能有哪些信息被获取?
A

据京成2026年11月13日的通知,Skyliner 无票务服务客户信息中可能被获取的有:用户 ID、密码、假名姓名、电话号码和电子邮件地址。数量最多约337万条记录。公司称密码已加密,第三方无法还原。

Q我如何知道自己是否受到影响?
A

公司称,将在日后通过注册的电子邮件地址逐一联系受影响的客户。除了等待联系,如果您担心,可以拨打通知中列出的客户咨询专线(电话 090-3248-4609,日本)。请使用京成官方网站上的联系方式,而不要使用电子邮件或短信中写的号码或网址。

Q我应该更换密码吗?
A

通知没有要求用户更换密码。公司称密码已加密,无法还原。本站的看法是,如果您在其他服务中使用同一密码,作为预防措施在那些服务中更换更安全,并为每项服务使用不同的密码。由于整个座位预约系统已暂停,您目前可能无法登录来更换京成的密码。

Q我现在能购买 Skyliner 车票吗?
A

公司称,为加强安全,已暂停整个 Skyliner 座位预约系统。它请用户等待服务恢复,未给出日期。公司称 Skyliner 车票仍可在车站柜台和售票机购买。

Q原因清楚吗?
A

公司的通知称,第三方于2026年11月11日(星期三)深夜未经授权访问了 Skyliner 座位预约系统。访问是如何发生的,以及何时被发现,尚未公布。

Q如果有人以京成名义联系我,我该怎么办?
A

通知中没有关于可疑联系的警示。不过,由于姓名、电话号码和电子邮件地址可能已被获取,本站的看法是,不要打开以京成或预订确认名义发来的邮件、短信或电话中的链接,而应自行打开官方网站核实。