工房の「発車オーライネット」連携APIに不正アクセス、予約情報が流出（2026年）

何が起きたか

工房が管理する、バス予約サービスの外部取引先連携用APIサーバーに第三者が不正アクセスしました。このサーバーは「発車オーライネット」などの予約サービスに使われています。9月16～19日の不審なアクセスを10月13日に検知し、通信を遮断しましたが、一部の予約情報が外部へ漏えいした痕跡を確認しています。工房の発表

被害と影響

流出した可能性のある情報は、7月16日～11月29日の利用日に対応する一部の予約のカタカナ予約名、電話番号、乗車日・路線・予約番号などです。発表の最大8,341件は最終確認中の対象件数で、すべての予約について流出が確定した件数ではありません。「対象人数」欄は5,614と書かれていますが、原文の単位は「件」であり、人数・件数の表記に揺れがあります。発表の対象範囲と最大件数

「発車オーライネット」サイト経由の予約は、この全体の内数として最大548件、「対象人数」欄は448（原文の単位は「件」）とされています。全体の8,341件に548件を加算する数値ではありません。対象サーバーにはクレジットカード情報、銀行口座情報、住所、メールアドレス、パスワードは保存されていないと発表しています。同社の発表

対応と利用者への案内

同社は通信を遮断し、不正アクセスの継続や被害拡大は確認していないとしています。対象者には順次メールで知らせる予定です。現時点で本件に起因する具体的な二次被害の報告は受けていませんが、不審なSMSや知らない番号からの電話に注意し、SMS内の不審なURLを開かないよう求めています。工房の案内

出来事の時系列

工房の発表

まだ分かっていないこと

実際に流出した予約の最終的な件数、人数、個別の対象範囲は調査中です。侵入方法も公表されていません。同社の発表

この事例から分かること

情報流出の痕跡が確認された事実と、調査中の最大対象件数は分けて読む必要があります。予約サイトの548件は連携APIサーバー全体の8,341件に含まれます。同社の発表