适用对象:注册了 Skyliner 无票务服务的客户。本文是依据京成电铁官方通知的解说,不涉及攻击手法。
事态发展中:本文将随机构发布更多信息而更新
- 适用对象
注册了 Skyliner 无票务服务的客户。
- 已确认的影响范围查看表格 ↓
- 发生经过
- 受影响的系统
- 原因
被列为可能涉及的项目
- 数量
- 用户 ID
- 密码
另外2项
- 假名姓名
- 电话号码、电子邮件地址
- 尚未确认的事项
- 原因(访问是如何发生的)
- 何时被发现以及访问持续了多久
- 已确认的项目和最终数量
另外3项
- 何时发送个别通知
- 座位预约系统何时恢复
- 数据是否已被滥用
- 现在要做的事查看步骤 ↓
- 不要回应以京成名义发来的联系
- 在重复使用过密码的服务上更换密码
- 检查自己是否重复使用过
另外3项
- 通过个别联系和官方联系方式确认自己是否受到影响
- 如果您计划前往机场,请决定如何购票
- 如果您输入了信息或汇了款,请立即寻求帮助
- 最后核实
- 截至2026年11月15日
续报计划与核实记录
公司在2026年11月13日的通知中称,将在日后通过注册的电子邮件地址逐一联系受影响的客户。我们在2026年11月15日查看公司官方网站上的通知时,未发现11月13日通知之后的后续信息。
用户今天应该做什么
不要回应以京成名义发来的联系
可能被获取的信息包括姓名(假名)、电话号码和电子邮件地址。通知中没有关于可疑联系的警示,但掌握这些信息的人更容易制作假装确认预订或致歉的逼真消息(本站看法)。
对于诸如“请确认您的预约”或“作为致歉将为您退款或增加积分”之类的邮件、短信或电话,不要打开链接,不要回拨号码,请自行打开京成官方网站核实。公司称,将通过注册的电子邮件地址联系受影响的客户。如果无法判断某条消息是否真实,请通过官方通知中列出的联系方式询问。识别假冒消息的方法,请参见什么是网络钓鱼?。
在重复使用过密码的服务上更换密码
公司称密码已加密,第三方无法还原。通知没有要求用户更换密码。不过,用户 ID 可能与其一同被获取。如果您在其他服务中使用相同的用户 ID 和密码组合,作为预防措施,最好先在那里更换(本站看法)。
请为每项服务使用不同的密码,并为重要账户开启两步验证。请参见如何选择密码管理器和如何选择多重身份验证。座位预约系统暂停期间,您可能无法登录来更换公司自己服务的密码。服务恢复后,请遵循公司的指引。
检查自己是否重复使用过
如需查看您的电子邮件地址是否出现在过往泄露中,请参见如何检查密码是否已泄露。同时请留意您其他服务上是否有不认识的登录提醒或操作。
通过个别联系和官方联系方式确认自己是否受到影响
公司称,将在日后通过注册的电子邮件地址逐一联系受影响的客户。在打开您收到的邮件中的链接之前,请确认内容与官方网站上的通知一致。
通知中的联系方式是客户咨询专线(电话 090-3248-4609,日本)。公司称,专线在工作日 9:30 至 17:00 开通,11月13日(星期五)延长至 21:00,11月14日(星期六)和11月15日(星期日)为 10:00 至 15:00。请使用官方通知上的联系方式,而不要使用电子邮件或短信中写的号码。
如果您计划前往机场,请决定如何购票
公司称,为加强安全,已暂停整个 Skyliner 座位预约系统。它请用户等待服务恢复,未给出日期。Skyliner 车票仍可在车站柜台和售票机购买。
如果您很快就要出发,请准备在车站购票并留出更多时间。同时请提防假冒预约系统的假通知或假网站,并在京成官方网站上查看最新情况。
如果您输入了信息或汇了款,请立即寻求帮助
如果您在可疑消息链接的页面上输入了银行卡或个人信息,或汇了款,请立即联系您的发卡公司或银行。在日本,您也可以拨打警察咨询专线(#9110)或消费者热线(188)。关于账户上的可疑活动,请参见如何检查是否遭到未经授权访问。
发生了什么(依据京成的通知)
2026年11月13日,京成电铁在官方网站上发布了《【致歉】关于 Skyliner 座位预约系统遭未经授权访问》(日文)。以下内容均为公司自己的说法。
11月11日(星期三)深夜
第三方未经授权访问了 Skyliner 座位预约系统。11月13日
通知发布。公司称,将在日后通过注册的电子邮件地址逐一联系受影响的客户。截至通知时
为加强安全,整个座位预约系统已暂停。Skyliner 车票仍可在车站柜台和售票机购买。
- 发生经过
- 2026年11月11日(星期三)深夜(第三方未经授权访问 Skyliner 座位预约系统)
- 数量
- 最多约337万(Skyliner 无票务服务的客户信息可能被获取)
- 可能被获取的信息
- 用户 ID、密码、假名姓名、电话号码、电子邮件地址。密码已加密,第三方无法还原
- 应对
- 将在日后通过注册的电子邮件地址逐一联系受影响的客户。整个座位预约系统已暂停。Skyliner 车票仍可在车站柜台和售票机购买
- 联系方式
- 客户咨询专线,电话 090-3248-4609(工作日 9:30 至 17:00;11月13日星期五至 21:00;11月14日星期六和11月15日星期日 10:00 至 15:00)
已知与未知的内容
依据公司的通知(11月13日)整理,截至2026年11月15日。有更多信息发布时,我们会改写状态栏。
| 项目 | 通知内容 | 状态 |
|---|---|---|
| 发生经过 | 2026年11月11日(星期三)深夜,第三方未经授权访问 | 已确认(公司) |
| 受影响的系统 | Skyliner 座位预约系统 | 已确认(公司) |
| 数量 | 最多约337万条记录 | 有可能(公司;上限数字) |
| 用户 ID | 属于可能被获取的信息 | 有可能(公司) |
| 密码 | 可能包含在内。已加密,第三方无法还原 | 有可能(公司;称无法还原) |
| 假名姓名 | 属于可能被获取的信息 | 有可能(公司) |
| 电话号码、电子邮件地址 | 属于可能被获取的信息 | 有可能(公司) |
| 汉字姓名、住址、出生日期 | 未列为项目 | 未说明 |
| 信用卡信息、预订或乘车记录 | 未列为项目 | 未说明 |
| 原因 | 第三方未经授权访问 | 已确认(公司) |
| 访问的途径和方法 | 未说明 | 未说明 |
| 发现时间、访问持续时间 | 未说明(发生时间只写了“深夜”) | 未说明 |
| 滥用 | 通知中未发现已确认的滥用 | 未说明 |
| 个别通知 | 将在日后通过注册的电子邮件地址联系受影响的客户 | 计划中(公司) |
| 座位预约系统的使用 | 整个系统已暂停。未给出恢复日期 | 已暂停(公司) |
| 车站柜台和售票机的销售 | Skyliner 车票仍在销售 | 继续(公司) |
| 向主管部门的报告 | 通知中未说明 | 未说明 |
姓名、电话号码和电子邮件地址可被用来做什么
下表说明这些信息组合一般可能发生什么。这并不表示本次事件中发生了这些情况。
| 可能被获取的项目 | 一般可能发生什么 | 用户应怎么做 |
|---|---|---|
| 姓名 + 电子邮件地址 | 假装确认或变更预订、或作为致歉退款的邮件 | 不要打开链接;自行打开官方网站 |
| 姓名 + 电话号码 | 假装核对预约或付款的短信或电话 | 不要回拨;自行联系官方联系方式 |
| 用户 ID + 密码(已加密) | 公司称无法还原。如果重复使用,一般可被用于在其他服务上尝试登录 | 更换在其他服务上重复使用的密码并开启两步验证 |
可能被获取的信息可能带来什么
- 以京成或 Skyliner 预订名义发来的逼真邮件、短信和电话
- 以致歉或退款为名,试图套取银行卡号等信息
- 在重复使用同一组合的其他服务上尝试登录
通知中未列为项目的内容
- 信用卡信息(未列为项目)
- 汉字姓名、住址和出生日期(未列为项目)
- 以可还原形式存在的密码(公司称无法还原)
运营者应检查什么:预约系统如何保存会员数据
原因尚未公布,所以本节只说明由已公布的事实可以得出什么。
- 以加密形式保存密码是理所当然的,但并非全部答案:公司称密码已加密,无法还原。以不可逆的形式保存密码,可以限制数据泄露时的损害(具体做法请参见密码哈希)。但用户 ID、姓名、电话号码和电子邮件地址仍然是制作逼真联系的材料。只保存必要的项目,并收窄能够列出或检索会员数据的范围,同样重要。
- 决定如何暂停,并保留另一种购买方式:公司为加强安全暂停了整个系统,同时保留了车站柜台和售票机的销售。停止在线预订时,保留用户仍可购买的途径,既能限制损害扩散,也能减少用户的困惑。
参考来源(公开记录)
本文事实依据以下官方通知。对于未公布的原因细节,我们不做推测。
- 京成电铁,《【致歉】关于 Skyliner 座位预约系统遭未经授权访问》(2026年11月13日,日文)— keisei.co.jp (PDF)
- 京成电铁官方网站(通知)— keisei.co.jp
更新记录
2026-11-15:首次发布。依据京成11月13日的通知。我们当天查看了公司官方网站上的通知,未发现后续信息。
延伸阅读
- 类似的预约服务事件:JAL 和 ANA 预订数据遭未经授权访问
- 识别假冒联系:什么是网络钓鱼? / 智能手机安全基础
- 保护您的密码:如何选择密码管理器 / 如何检查密码是否已泄露
- 2026年的其他事件:数据泄露与网络攻击(日本及海外)