発車オーライネットの情報漏えい、自分は対象？ 最大8,341件の予約情報と通知・窓口

発車オーライネットの外部連携用APIサーバーで不正アクセスがあり、氏名・電話番号・乗車日や路線などの予約情報が外部へ流出した痕跡を確認したと公表されています。このサーバーにはカード情報・銀行口座情報・パスワードなどは保存していないとしています。

対象は、バスの利用日時が2026年7月16日〜11月29日の一部予約情報です。この期間の全利用者が対象という案内ではありません。以下は11月5日に運営会社・工房の公式PDFと発車オーライネットのお知らせを確認した内容です。

全体の最大8,341件と、この予約サイトの548件を分ける

工房のPDFは、流出した可能性のある最大対象件数を8,341件、対象人数欄を5,614としています。いずれも最終確認中です。人数欄の単位は原文では「件」と記載されており、全員の被害が確定した人数としては扱いません。

一方、発車オーライネットのお知らせには「本サイト」の対象件数548件、対象人数欄448という記載があり、こちらも最終確認中です。8,341件とは対象範囲が異なり、足して被害総数を増やす数字ではありません。サイト側は対象者へ順次メールで報告するとしています。

カタカナ予約名・電話番号・バス情報が対象

対象情報として、カタカナの予約名、電話番号、予約したバスの乗車日・路線・予約番号などを挙げています。カード情報、銀行口座情報、住所、メールアドレス、パスワードは、攻撃を受けた当該APIサーバーには保存していないという説明です。発車オーライネットの別の全システムが、これらを一切保有していないという意味ではありません。

予約情報に心当たりのある電話やSMSであっても、暗証番号やカード情報の入力を求められたら、そのまま応じないでください。工房やバス会社がSMS等でこれらを尋ねることはないと案内しています。

10月19日以降の相談先は、新しい専用センター

現在の事故相談先は0120-539-020（9〜18時、平日・土日祝）です。10月18日までのCSセンター番号を、本件の現行窓口として使わないよう確認してください。公式お問い合わせフォームも案内されています。

利用したバス会社から通知される場合もあります。たとえば西日本JRバスの10月16日のお知らせも、一部路線の予約情報が対象と案内し、事故の詳細や問い合わせを工房へ案内しています。バス会社の全利用者が漏えいしたとの発表ではありません。

9月の不正アクセスを10月13日に検知。5月の不具合は別の告知

不審なアクセスは9月16〜19日、検知は10月13日です。会社は通信を遮断し、対策後は侵入の継続や被害拡大がないことを確認したとしています。警察への被害届と個人情報保護委員会への報告も公表しています。

同じお知らせ一覧には、3〜5月のサイトリニューアル不具合や決済障害も残っています。これらの古い乗車・予約確認手順を、10月の情報流出による新たな全予約取消やモバイルチケット停止の案内として読み替えないでください。自分の予約の扱いは、現在の予約確認と運行会社の案内で確認してください。確認履歴：2026年11月5日。

本文のPDF図とカバーは株式会社工房の公式PDFを実物から抜粋しました。数値の図はページをまたぐ連続2箇所を縦に配置し、赤枠・説明・カバー字幕を当サイトが追加しています。公式ページのキャプチャは該当画像に出典と撮影日を記載しています。