京成電鉄は2026年11月13日、スカイライナーの座席予約システムが不正アクセスを受け、スカイライナーチケットレスサービスの会員情報が最大約337万件、第三者に取得された可能性があると発表しました。対象者には登録メールアドレス宛てに個別連絡する予定です。
これから乗る方は駅窓口・券売機でスカイライナー券を購入できます。すでにチケットレスサービスや顔認証版のSkyliner e-ticketで購入した方は、駅で買い直し、元の購入について駅係員へ申し出るよう案内されています。2026年11月14日19時台（日本時間）の確認時点で、オンライン予約の再開日は確認できていません。
スカイライナーが予約できないときはどこで買う？
京成電鉄はセキュリティ強化のため座席予約システム全般の利用を停止しました。停止対象には、スカイライナーチケットレスサービス、Skyliner e-ticket、同顔認証システム、旅行代理店でのスカイライナー券の新規購入が含まれます。すでに購入した方は、購入確認メールでサービス名を確認してください。
| 購入状況 | 取るべき行動 |
|---|---|
| これから買う | 駅窓口または券売機でスカイライナー券を購入する。 |
| チケットレスサービス・顔認証版e-ticketで購入済み | 駅窓口または券売機で別途購入し、駅係員へ元の購入を申告する。京成電鉄は後日払い戻すと案内。 |
| 通常版e-ticket・旅行代理店で購入済み | 購入時の案内を確認し、購入元や駅係員に利用可否や手続きを確認する。 |
カードの取消処理が利用明細に反映されるまで、時間がかかる場合があります。元の購入確認メールと買い直した券の領収書は、払い戻しを確認できるまで手元に残しておくと照会時に役立ちます。
自分は情報流出の対象？ 最大約337万件の内訳
11月13日の発表で、取得された可能性があると京成電鉄が示したのは、スカイライナーチケットレスサービスのユーザーID、パスワード、カナ氏名、電話番号、メールアドレスです。最大約337万件は公表された件数の上限です。実際に取得された件数や対象人数は確認できていません。
停止対象には複数の購入サービスが含まれます。情報取得の可能性が示されたのはチケットレスサービスの会員情報です。駅や旅行代理店でのみ購入していた方は、別途チケットレス会員登録をしたことがあるかを確認してください。対象となる登録期間や退会済みアカウントの扱いは、初報では明らかにされていません。
クレジットカード番号や乗車日時・座席番号は、初報が列挙した情報項目に含まれていません。カード決済の取り消しに時間がかかるという案内は、買い直しに伴う払い戻しの説明です。
個別通知が届く前にできること
登録に使ったメールアドレスが分からない場合は、受信箱に加え迷惑メールフォルダも「スカイライナー」「チケットレス」などで検索し、以前の会員登録や購入のメールを探してください。京成電鉄は対象者に後日連絡するとしており、通知の発送完了日は初報で示していません。
「払い戻しのためカード番号を入力」「会員情報の確認のため再ログイン」などのメールやSMSが届いた場合は、メッセージのリンクから情報を入力せず、京成電鉄の公式サイトを自分で開いて案内を確認してください。急ぐ場合は公式発表に掲載された問い合わせ窓口や駅係員に確認できます。
チケットレスサービスと同じパスワードを他のサイトで使っていた場合は、使い回し先の公式サイトやアプリから固有のパスワードへ変更してください。メールや決済アカウントを優先し、利用できる場合は多要素認証も有効にします。チケットレス側の変更や再設定は、サービス再開後の公式案内を確認してください。
なぜパスワードの保存方式とアクセスログが重要か
京成電鉄は、パスワードは暗号化されており第三者は復元できないと説明しています。初報で保存方式や鍵管理の詳細は明らかにされていません。一般に、パスワードの保存に使う一方向ハッシュと、鍵を使って元に戻せる暗号化は仕組みが異なります。公表文の「暗号化」という表現だけでは、どの方式が使われたかは判断できません。
予約サービスを運用する側が影響範囲を調べる際は、Web・API・認証・データベースのログを保全し、時刻を突き合わせます。会員情報の一覧取得やエクスポートが記録されていれば、実行アカウント、参照した項目、対象行、取得の継続時間を調べます。予約システムの停止範囲と、実際に参照された可能性のあるデータの範囲は、こうした証跡を基に個別に確認します。京成電鉄の初報では侵入経路は公表されていません。
よくある質問
いつからオンラインで予約できますか？
11月14日19時台の確認時点で、再開日は確認できていません。京成電鉄は再開時に別途案内する予定です。直近で乗車するなら駅窓口・券売機での購入を確認してください。
買い直すと二重払いになりますか？
チケットレスサービスまたは顔認証版e-ticketの購入済み分について、京成電鉄は駅で別途購入し、駅係員に申し出たうえで後日払い戻すと案内しています。クレジットカードの利用明細に取消が反映されるまでの期間は公表されていません。
公式発表と更新履歴
2026年11月11日深夜に不正アクセスが発生。12日に京成電鉄が一時停止と購入済みの場合の対応を案内し、13日に不正アクセスと会員情報への影響の可能性を公表しました。この記事は11月14日に初版を公開しました。
