ブックオフ、スカイチケット、えきねっとで相次ぐ会員情報漏えい 専門家が指摘する「日本が狙われる理由」
日テレNEWSブックオフ、旅行予約サイトのスカイチケット、JR東日本の「えきねっと」と、不正アクセスによる会員情報漏えいの可能性が連日発表されている。日本テレビ「news every.」(2026年10月9日放送)は各社の被害状況を伝え、なぜ被害が相次ぐのかを専門家に聞いた。専門家は、日本のセキュリティ体制の弱さと、AIで効率化した複数の攻撃者の存在を理由に挙げている。
ブックオフ:最大約64万件の会員情報
中古書籍の販売などを手がけるブックオフグループホールディングスは、第三者による不正アクセスがあり、会員情報が外部に流出したことを確認したと発表した。漏えいの可能性がある会員データは最大でおよそ64万件にのぼる。対象は氏名、住所、電話番号などで、クレジットカード情報は含まれていないと同社は説明している。
利用客からは不安の声が聞かれた。ある利用者は「怖いですよね」と話し、会員をやめて現金で買えば問題はないのだろうが、それも面倒だと複雑な心境を語った。別の利用者は、最近こうした被害が多いとしたうえで、きちんと公表してくれれば次に対策が取れると思う、と話した。
スカイチケット:約1464万件、うち約413万件はパスワードも
旅行関連のサービスでも被害が出ている。旅行予約サイトのスカイチケットでは、氏名、住所、電話番号などおよそ1464万件の会員情報が流出した恐れがある。そのうちおよそ413万件にはログインパスワードも含まれているという。
さらに、これとは別の不正アクセスによって、およそ1万7800件の金融機関の口座情報なども流出した恐れがある。不正なログインも1件確認されているとしている。
JR東日本:えきねっととビューカードの会員情報
JR東日本はこの日、新幹線のチケットを予約する「えきねっと」の会員などの個人情報が漏えいした可能性があると発表した。対象はメールアドレスおよそ167万件などである。ビューカードの会員サイトに登録された利用者のメールアドレスおよそ403万件も漏えいした可能性があり、不審なメールが送られてくる恐れがあるとしている。
番組によると、この原因は前日にソフトバンクの子会社が運営するクラウドサービスを襲ったサイバー攻撃である。この攻撃は495の企業や自治体に影響を及ぼしており、プロスポーツチームにも被害が出た。サッカーJ1の清水エスパルスは公式ウェブサイトが閲覧できない状態となり、情報発信のための簡易的なサイトを公開すると発表した。
専門家の見方:守る人材の不足とAIによる攻撃の効率化
被害がここまで相次ぐ理由として、専門家は日本のセキュリティの弱さを指摘する。守るべき資産がたくさんあるにもかかわらず、守る要員がとても少ない。この点が日本が攻撃されている要因の一つだという。
専門家はさらに、多くのグループが日本を狙っている可能性があるとみている。攻撃の手口がまちまちであることから、複数の攻撃者が存在すると考えられ、それぞれがAIによって自分たちの攻撃を効率化できたことが今回の連続した被害につながっているのではないか、と推測している。
個人情報を大体登録しているので、それが流出しているっていうのは不安ですね。
日に日に強まるサイバー攻撃の脅威。今日も。
第三者による不正アクセスが行われ、会員情報が外部に流出したことを確認いたしました。
会員データ漏洩の可能性を発表したのは、中古書籍の販売などを行うブックオフグループホールディングス。その数、最大およそ64万件。
店舗を展開するブックオフの突然の発表に、利用客は。
怖いですよね。会員やめて、現金で買えば問題はないんだろうけどさ。それもめんどくさいじゃん。
最近多いですから、ちゃんと公表してくれれば、次に多分対策取れると思うので。漏洩の可能性があるのは氏名や住所、電話番号などで、クレジットカード情報は含まれていないとしています。
そして情報漏洩は、旅行に関わるサービスでも。旅行予約サイト、スカイチケット。流出した可能性がある会員情報の数は。
スカイチケットにご登録、ご入力いただいたお客様、およそ1464万件。
流出した恐れがあるのは氏名や住所、電話番号など、およそ1464万件。そのうちおよそ413万件は、ログインパスワードも含まれているということです。
さらに別の不正アクセスにより、およそ1万7800件の金融機関の口座情報なども流出した恐れが。不正なログインも1件確認されているとしています。
サイバー攻撃の被害は、私たちが利用する鉄道のサービスにも。
今日、JR東日本が発表したのは、新幹線のチケットを予約する「えきねっと」会員などの個人情報が漏洩の可能性。その数、メールアドレスおよそ167万件など。
また、ビューカードの会員サイトに登録された利用者のメールアドレスおよそ403万件も漏洩した可能性があり、不審なメールが送られてくる可能性があるとしています。
原因となったのは、昨日、ソフトバンクの子会社が運営するクラウドサービスを襲ったサイバー攻撃です。495の企業や自治体に影響が出ていて、プロスポーツチームでも被害が。
エスパルス公式ウェブサイトが閲覧できない状態と書いてあります。
サッカーJ1の清水エスパルスです。公式サイトが使えない中、今日、情報発信のための簡易的なサイトを公開すると発表しました。
連日発表されるサイバー攻撃による被害。なぜここまで相次いでいるのでしょうか? 専門家が指摘するのは、日本のセキュリティの弱さです。
守るべき資産がたくさんあるにもかかわらず、守る要員というのがすごく少ない。こういったところが、日本が攻撃されてる要因にも当たるかと。
そして、多くのグループが日本を狙っている可能性があると言います。
攻撃の仕方もまちまちなので、複数の攻撃者それぞれが、やっぱりAIによって自分たちの攻撃を効率化することができたから起こっていることではなかろうか。
記事公開 · 更新
