適用對象:已註冊 Skyliner Ticketless Service 的顧客。本文是依據京成電鐵官方通知所寫的解說,不涉及攻擊手法。
進行中:本文將隨機構發布更多資訊而更新
- 適用對象
已註冊 Skyliner Ticketless Service 的顧客。
- 已確認的影響範圍查看表格 ↓
- 發生時間
- 受影響的系統
- 原因
列為可能涉及的項目
- 筆數
- 使用者 ID
- 密碼
另外2項
- 姓名(假名)
- 電話號碼、電子郵件地址
- 尚未確認的事項
- 原因(存取是如何發生的)
- 何時被發現,以及存取持續了多久
- 已確認的項目與最終筆數
另外3項
- 何時寄出個別通知
- 座位預約系統何時恢復
- 資料是否已被濫用
- 現在要做的事查看步驟 ↓
- 不要回應以京成名義的聯繫
- 在重複使用密碼的服務上變更密碼
- 檢查您是否重複使用過密碼
另外3項
- 透過個別聯絡與官方聯絡窗口確認您是否受影響
- 若您要前往機場,請先決定如何購票
- 若您已輸入資料或匯款,請立即尋求協助
- 最後查證
- 截至2026年11月15日
續報計畫與查證紀錄
公司在2026年11月13日的通知中表示,將於日後以註冊的電子郵件地址個別聯絡受影響的顧客。本站於2026年11月15日查看公司官方網站上的公告,未發現11月13日通知之後的後續說明。
使用者今天應該做什麼
不要回應以京成名義的聯繫
可能遭取得的資料包含姓名(假名)、電話號碼與電子郵件地址。通知中沒有關於可疑聯繫的警告,但掌握這些資料的人,更容易製作出假裝確認預約或表示致歉的逼真訊息(本站看法)。
對於「請確認您的預約」或「為表歉意將退款或贈送點數」之類的電子郵件、簡訊或來電,請不要開啟連結、不要回撥號碼,並自行開啟京成官方網站確認。公司表示,將以註冊的電子郵件地址聯絡受影響的顧客。若無法判斷訊息是否為真,請透過官方通知中列出的聯絡窗口詢問。辨識假訊息的方法,請參閱什麼是網路釣魚?。
在重複使用密碼的服務上變更密碼
公司表示密碼已加密,第三方無法還原。通知並未要求使用者變更密碼。不過,使用者 ID 可能也一併遭取得。若您在其他服務使用相同的使用者 ID 與密碼組合,為防萬一,先在該服務變更會更安全(本站看法)。
請為每項服務使用不同的密碼,並為重要帳號開啟兩步驟驗證。請參閱如何選擇密碼管理工具與如何選擇多因素驗證。座位預約系統暫停期間,您可能無法登入來變更公司自家服務的密碼。服務恢復後,請依公司的指引辦理。
檢查您是否重複使用過密碼
若要查看您的電子郵件地址是否出現在過去的外洩事件中,請參閱如何檢查您的密碼是否已外洩。也請查看您其他服務上是否有不認得的登入提醒或操作。
透過個別聯絡與官方聯絡窗口確認您是否受影響
公司表示,將於日後以註冊的電子郵件地址個別聯絡受影響的顧客。開啟您收到的電子郵件中的連結之前,請先確認內容與官方網站上的公告相符。
通知中的聯絡窗口為顧客洽詢專線(電話 090-3248-4609,日本)。通知表示,專線服務時間為平日 9:30 至 17:00,11月13日(星期五)延長至 21:00,11月14日(星期六)與11月15日(星期日)為 10:00 至 15:00。請使用官方通知上的聯絡窗口,不要使用電子郵件或簡訊中所寫的號碼。
若您要前往機場,請先決定如何購票
公司表示,為強化安全,已暫停整個 Skyliner 座位預約系統。公司請使用者等候服務恢復,並未給出日期。Skyliner 車票仍可在車站櫃檯與售票機購買。
若您即將出發,請計畫在車站購票,並預留較多時間。也要提防假冒預約系統的假通知或假網站,並在京成官方網站上確認最新狀況。
若您已輸入資料或匯款,請立即尋求協助
若您在可疑訊息所連結的頁面輸入了卡片或個人資料,或已匯款,請立即聯絡您的發卡機構或銀行。在日本,也可以撥打警察諮詢專線(#9110)或消費者專線(188)。帳號上的可疑活動,請參閱如何檢查帳號是否遭未經授權存取。
發生了什麼(取自京成的通知)
2026年11月13日,京成電鐵在官方網站發布了「【致歉】Skyliner 座位預約系統遭未經授權存取」(日文)。以下內容均為公司自己的說法。
11月11日(星期三)深夜
第三方對 Skyliner 座位預約系統進行了未經授權存取。11月13日
發布通知。公司表示,將於日後以註冊的電子郵件地址個別聯絡受影響的顧客。截至通知時
為強化安全,整個座位預約系統已暫停。Skyliner 車票仍可在車站櫃檯與售票機購買。
- 發生時間
- 2026年11月11日(星期三)深夜(第三方對 Skyliner 座位預約系統進行未經授權存取)
- 筆數
- 最多約337萬(Skyliner Ticketless Service 的顧客資料可能遭取得)
- 可能遭取得的資料
- 使用者 ID、密碼、姓名(假名)、電話號碼、電子郵件地址。密碼已加密,第三方無法還原
- 因應
- 將於日後以註冊的電子郵件地址個別聯絡受影響的顧客。整個座位預約系統已暫停。Skyliner 車票仍可在車站櫃檯與售票機購買
- 聯絡方式
- 顧客洽詢專線,電話 090-3248-4609(平日 9:30 至 17:00;11月13日(五)至 21:00;11月14日(六)與15日(日)10:00 至 15:00)
已知與未知的事項
本表整理自公司通知(11月13日),截至2026年11月15日。有更多資訊發布時,我們會改寫狀態欄。
| 項目 | 通知內容 | 狀態 |
|---|---|---|
| 發生時間 | 第三方於2026年11月11日(三)深夜進行未經授權存取 | 已確認(公司) |
| 受影響的系統 | Skyliner 座位預約系統 | 已確認(公司) |
| 筆數 | 最多約337萬筆紀錄 | 可能(公司;上限數字) |
| 使用者 ID | 屬於可能遭取得的資料 | 可能(公司) |
| 密碼 | 可能包含。已加密,第三方無法還原 | 可能(公司;稱無法還原) |
| 姓名(假名) | 屬於可能遭取得的資料 | 可能(公司) |
| 電話號碼、電子郵件地址 | 屬於可能遭取得的資料 | 可能(公司) |
| 姓名(漢字)、住址、出生日期 | 未列為項目 | 未說明 |
| 信用卡資料、預約或乘車紀錄 | 未列為項目 | 未說明 |
| 原因 | 第三方的未經授權存取 | 已確認(公司) |
| 存取途徑與手法 | 未說明 | 未說明 |
| 發現時間、存取持續時間 | 未說明(發生時間僅說「深夜」) | 未說明 |
| 濫用情形 | 通知中未見已確認的濫用 | 未說明 |
| 個別通知 | 將於日後以註冊的電子郵件地址聯絡受影響的顧客 | 預定(公司) |
| 座位預約系統的使用 | 整個系統已暫停。未給出恢復日期 | 暫停中(公司) |
| 車站櫃檯與售票機的銷售 | Skyliner 車票仍在販售 | 持續中(公司) |
| 向主管機關通報 | 通知中未說明 | 未說明 |
姓名、電話號碼與電子郵件地址可被用來做什麼
下表說明這些資料組合一般可能發生的情況,並不表示本事件中確實發生了這些事。
| 可能遭取得的資料 | 一般可能發生的情況 | 使用者該怎麼做 |
|---|---|---|
| 姓名+電子郵件地址 | 假裝確認或變更預約,或假裝致歉退款的電子郵件 | 請勿開啟連結;自行開啟官方網站 |
| 姓名+電話號碼 | 假裝確認預約或付款的簡訊或來電 | 請勿回撥;自行聯絡官方聯絡窗口 |
| 使用者 ID+密碼(已加密) | 公司表示無法還原。若重複使用,一般可被用來嘗試登入其他服務 | 變更在其他服務重複使用的密碼,並開啟兩步驟驗證 |
可能遭取得的資料可能造成的情況
- 以京成或 Skyliner 預約名義寄來、看似真實的電子郵件、簡訊與來電
- 以致歉或退款為名,試圖取得卡號等資料
- 在重複使用同一組合的其他服務上嘗試登入
通知中未列為項目的內容
- 信用卡資料(未列為項目)
- 姓名(漢字)、住址與出生日期(未列為項目)
- 可還原形式的密碼(公司表示無法還原)
營運者應檢視的事項:預約系統如何保管會員資料
原因尚未公開,因此本節只說明從已公開事實可推得的內容。
- 以加密形式儲存密碼是基本要求,但不是全部:公司表示密碼已加密,無法還原。以無法逆向還原的形式儲存密碼,可限制資料外洩時的損害(做法請參閱密碼雜湊)。但使用者 ID、姓名、電話號碼與電子郵件地址,仍是製作逼真聯繫的素材。只保存必要的項目,並縮小可列出或取得會員資料的範圍,同樣重要。
- 事先決定如何暫停,並保留另一種購票方式:公司為強化安全暫停了整個系統,同時維持在車站櫃檯與售票機的銷售。停止線上預約時,保留使用者仍能購票的途徑,既能限制損害擴大,也能減少使用者的混亂。
來源(公開紀錄)
本文事實依據以下官方通知。對於未公開的原因細節,我們不作推測。
- 京成電鐵,「【致歉】Skyliner 座位預約系統遭未經授權存取」(2026年11月13日,日文)— keisei.co.jp(PDF)
- 京成電鐵官方網站(公告)— keisei.co.jp
更新紀錄
2026-11-15:首版。依據京成11月13日的通知。我們於同日查看公司官方網站上的公告,未發現後續說明。
延伸閱讀
- 類似的預約服務事件:JAL 與 ANA 預約資料遭未經授權存取
- 如何識破假冒聯繫:什麼是網路釣魚? / 智慧型手機安全基礎
- 保護您的密碼:如何選擇密碼管理工具 / 如何檢查您的密碼是否已外洩
- 2026年的其他事件:資料外洩與網路攻擊(日本及全球)