資安指南

京成電鐵 Skyliner 座位預約系統遭未經授權存取(最多約337萬筆紀錄):使用者 ID、加密密碼、姓名、電話號碼與電子郵件地址可能遭取得,使用者該怎麼做

京成電鐵表示,Skyliner 座位預約系統遭未經授權存取,Ticketless Service 最多約337萬名顧客的資料可能外洩。

發布於 2026-11-15 更新於 2026-11-15 最後核實 2026-11-15 閱讀時間 2 分鐘
本頁內容

適用對象:已註冊 Skyliner Ticketless Service 的顧客。本文是依據京成電鐵官方通知所寫的解說,不涉及攻擊手法。

進行中:本文將隨機構發布更多資訊而更新

適用對象

已註冊 Skyliner Ticketless Service 的顧客。

已確認的影響範圍查看表格 ↓
  • 發生時間
  • 受影響的系統
  • 原因

列為可能涉及的項目

  • 筆數
  • 使用者 ID
  • 密碼
另外2項
  • 姓名(假名)
  • 電話號碼、電子郵件地址
尚未確認的事項
  • 原因(存取是如何發生的)
  • 何時被發現,以及存取持續了多久
  • 已確認的項目與最終筆數
另外3項
  • 何時寄出個別通知
  • 座位預約系統何時恢復
  • 資料是否已被濫用
現在要做的事查看步驟 ↓
  1. 不要回應以京成名義的聯繫
  2. 在重複使用密碼的服務上變更密碼
  3. 檢查您是否重複使用過密碼
另外3項
  1. 透過個別聯絡與官方聯絡窗口確認您是否受影響
  2. 若您要前往機場,請先決定如何購票
  3. 若您已輸入資料或匯款,請立即尋求協助
最後查證
截至2026年11月15日
續報計畫與查證紀錄

公司在2026年11月13日的通知中表示,將於日後以註冊的電子郵件地址個別聯絡受影響的顧客。本站於2026年11月15日查看公司官方網站上的公告,未發現11月13日通知之後的後續說明。

使用者今天應該做什麼

1

不要回應以京成名義的聯繫

可能遭取得的資料包含姓名(假名)、電話號碼與電子郵件地址。通知中沒有關於可疑聯繫的警告,但掌握這些資料的人,更容易製作出假裝確認預約或表示致歉的逼真訊息(本站看法)。

對於「請確認您的預約」或「為表歉意將退款或贈送點數」之類的電子郵件、簡訊或來電,請不要開啟連結、不要回撥號碼,並自行開啟京成官方網站確認。公司表示,將以註冊的電子郵件地址聯絡受影響的顧客。若無法判斷訊息是否為真,請透過官方通知中列出的聯絡窗口詢問。辨識假訊息的方法,請參閱什麼是網路釣魚?。

2

在重複使用密碼的服務上變更密碼

公司表示密碼已加密,第三方無法還原。通知並未要求使用者變更密碼。不過,使用者 ID 可能也一併遭取得。若您在其他服務使用相同的使用者 ID 與密碼組合,為防萬一,先在該服務變更會更安全(本站看法)。

請為每項服務使用不同的密碼,並為重要帳號開啟兩步驟驗證。請參閱如何選擇密碼管理工具與如何選擇多因素驗證。座位預約系統暫停期間,您可能無法登入來變更公司自家服務的密碼。服務恢復後,請依公司的指引辦理。

3

檢查您是否重複使用過密碼

若要查看您的電子郵件地址是否出現在過去的外洩事件中,請參閱如何檢查您的密碼是否已外洩。也請查看您其他服務上是否有不認得的登入提醒或操作。

4

透過個別聯絡與官方聯絡窗口確認您是否受影響

公司表示,將於日後以註冊的電子郵件地址個別聯絡受影響的顧客。開啟您收到的電子郵件中的連結之前,請先確認內容與官方網站上的公告相符。

通知中的聯絡窗口為顧客洽詢專線(電話 090-3248-4609,日本)。通知表示,專線服務時間為平日 9:30 至 17:00,11月13日(星期五)延長至 21:00,11月14日(星期六)與11月15日(星期日)為 10:00 至 15:00。請使用官方通知上的聯絡窗口,不要使用電子郵件或簡訊中所寫的號碼。

5

若您要前往機場,請先決定如何購票

公司表示,為強化安全,已暫停整個 Skyliner 座位預約系統。公司請使用者等候服務恢復,並未給出日期。Skyliner 車票仍可在車站櫃檯與售票機購買。

若您即將出發,請計畫在車站購票,並預留較多時間。也要提防假冒預約系統的假通知或假網站,並在京成官方網站上確認最新狀況。

6

若您已輸入資料或匯款,請立即尋求協助

若您在可疑訊息所連結的頁面輸入了卡片或個人資料,或已匯款,請立即聯絡您的發卡機構或銀行。在日本,也可以撥打警察諮詢專線(#9110)或消費者專線(188)。帳號上的可疑活動,請參閱如何檢查帳號是否遭未經授權存取。

發生了什麼(取自京成的通知)

2026年11月13日,京成電鐵在官方網站發布了「【致歉】Skyliner 座位預約系統遭未經授權存取」(日文)。以下內容均為公司自己的說法。

  1. 11月11日(星期三)深夜

    第三方對 Skyliner 座位預約系統進行了未經授權存取。
  2. 11月13日

    發布通知。公司表示,將於日後以註冊的電子郵件地址個別聯絡受影響的顧客。
  3. 截至通知時

    為強化安全,整個座位預約系統已暫停。Skyliner 車票仍可在車站櫃檯與售票機購買。
最多約337萬
可能遭取得的顧客紀錄(公司;上限數字)
5項
使用者 ID、密碼、姓名(假名)、電話號碼、電子郵件地址
公司稱無法還原
密碼已加密
暫停中
整個座位預約系統(車站可購票)
通知重點(2026年11月13日)
發生時間
2026年11月11日(星期三)深夜(第三方對 Skyliner 座位預約系統進行未經授權存取)
筆數
最多約337萬(Skyliner Ticketless Service 的顧客資料可能遭取得)
可能遭取得的資料
使用者 ID、密碼、姓名(假名)、電話號碼、電子郵件地址。密碼已加密,第三方無法還原
因應
將於日後以註冊的電子郵件地址個別聯絡受影響的顧客。整個座位預約系統已暫停。Skyliner 車票仍可在車站櫃檯與售票機購買
聯絡方式
顧客洽詢專線,電話 090-3248-4609(平日 9:30 至 17:00;11月13日(五)至 21:00;11月14日(六)與15日(日)10:00 至 15:00)

已知與未知的事項

本表整理自公司通知(11月13日),截至2026年11月15日。有更多資訊發布時,我們會改寫狀態欄。

項目通知內容狀態
發生時間第三方於2026年11月11日(三)深夜進行未經授權存取已確認(公司)
受影響的系統Skyliner 座位預約系統已確認(公司)
筆數最多約337萬筆紀錄可能(公司;上限數字)
使用者 ID屬於可能遭取得的資料可能(公司)
密碼可能包含。已加密,第三方無法還原可能(公司;稱無法還原)
姓名(假名)屬於可能遭取得的資料可能(公司)
電話號碼、電子郵件地址屬於可能遭取得的資料可能(公司)
姓名(漢字)、住址、出生日期未列為項目未說明
信用卡資料、預約或乘車紀錄未列為項目未說明
原因第三方的未經授權存取已確認(公司)
存取途徑與手法未說明未說明
發現時間、存取持續時間未說明(發生時間僅說「深夜」)未說明
濫用情形通知中未見已確認的濫用未說明
個別通知將於日後以註冊的電子郵件地址聯絡受影響的顧客預定(公司)
座位預約系統的使用整個系統已暫停。未給出恢復日期暫停中(公司)
車站櫃檯與售票機的銷售Skyliner 車票仍在販售持續中(公司)
向主管機關通報通知中未說明未說明

姓名、電話號碼與電子郵件地址可被用來做什麼

下表說明這些資料組合一般可能發生的情況,並不表示本事件中確實發生了這些事。

可能遭取得的資料一般可能發生的情況使用者該怎麼做
姓名+電子郵件地址假裝確認或變更預約,或假裝致歉退款的電子郵件請勿開啟連結;自行開啟官方網站
姓名+電話號碼假裝確認預約或付款的簡訊或來電請勿回撥;自行聯絡官方聯絡窗口
使用者 ID+密碼(已加密)公司表示無法還原。若重複使用,一般可被用來嘗試登入其他服務變更在其他服務重複使用的密碼,並開啟兩步驟驗證

可能遭取得的資料可能造成的情況

  • 以京成或 Skyliner 預約名義寄來、看似真實的電子郵件、簡訊與來電
  • 以致歉或退款為名,試圖取得卡號等資料
  • 在重複使用同一組合的其他服務上嘗試登入

通知中未列為項目的內容

  • 信用卡資料(未列為項目)
  • 姓名(漢字)、住址與出生日期(未列為項目)
  • 可還原形式的密碼(公司表示無法還原)

營運者應檢視的事項:預約系統如何保管會員資料

原因尚未公開,因此本節只說明從已公開事實可推得的內容。

  1. 以加密形式儲存密碼是基本要求,但不是全部:公司表示密碼已加密,無法還原。以無法逆向還原的形式儲存密碼,可限制資料外洩時的損害(做法請參閱密碼雜湊)。但使用者 ID、姓名、電話號碼與電子郵件地址,仍是製作逼真聯繫的素材。只保存必要的項目,並縮小可列出或取得會員資料的範圍,同樣重要。
  2. 事先決定如何暫停,並保留另一種購票方式:公司為強化安全暫停了整個系統,同時維持在車站櫃檯與售票機的銷售。停止線上預約時,保留使用者仍能購票的途徑,既能限制損害擴大,也能減少使用者的混亂。

來源(公開紀錄)

本文事實依據以下官方通知。對於未公開的原因細節,我們不作推測。

  • 京成電鐵,「【致歉】Skyliner 座位預約系統遭未經授權存取」(2026年11月13日,日文)— keisei.co.jp(PDF)
  • 京成電鐵官方網站(公告)— keisei.co.jp

更新紀錄

2026-11-15:首版。依據京成11月13日的通知。我們於同日查看公司官方網站上的公告,未發現後續說明。

延伸閱讀

最新快訊

FAQ

Q京成事件中可能有哪些資料遭取得?
A

根據京成於2026年11月13日的通知,Skyliner Ticketless Service 可能遭取得的顧客資料為:使用者 ID、密碼、姓名(假名)、電話號碼與電子郵件地址。筆數最多約337萬筆。公司表示密碼已加密,第三方無法還原。

Q我要如何得知自己是否受到影響?
A

公司表示,將於日後以註冊的電子郵件地址個別聯絡受影響的顧客。除了等待聯絡外,若有疑慮,也可以撥打通知中列出的顧客洽詢專線(電話 090-3248-4609,日本)。請使用京成官方網站上的聯絡窗口,不要使用電子郵件或簡訊中所寫的號碼或網址。

Q我應該變更密碼嗎?
A

通知並未要求使用者變更密碼。公司表示密碼已加密,無法還原。本站的看法是,若您在其他服務使用相同的密碼,為防萬一,在該服務變更密碼會更安全,並為每項服務使用不同的密碼。由於整個座位預約系統已暫停,您目前可能無法登入來變更京成的密碼。

Q現在可以購買 Skyliner 車票嗎?
A

公司表示,為強化安全,已暫停整個 Skyliner 座位預約系統。公司請使用者等候服務恢復,並未給出日期。公司表示,Skyliner 車票仍可在車站櫃檯與售票機購買。

Q已知原因嗎?
A

公司的通知表示,第三方於2026年11月11日(星期三)深夜對 Skyliner 座位預約系統進行了未經授權存取。存取是如何發生的、何時被發現,並未公開。

Q如果有人以京成的名義聯絡我,該怎麼辦?
A

通知中沒有關於可疑聯繫的警告。不過,由於姓名、電話號碼與電子郵件地址可能已遭取得,本站的看法是,請勿開啟以京成或預約確認名義寄來的電子郵件、簡訊或來電中的連結,並自行開啟官方網站確認。