株式会社 工房からのお知らせ
【お詫びとご報告】「発車オーライネット」連携用 API サーバーへ
の不正アクセスによる個人情報流出について
平素より「発車オーライネット」をご利用いただき、誠にありがとうございます。
このたび、弊社(株式会社工房)が運営するバスチケット予約ポータルサイト「発車オーライネッ
ト」の外部取引先連携用 API サーバーにおいて、第三者による不正アクセスが発生し、ご利用のお客
様の予約情報の一部が流出したことが判明いたしました。お客様をはじめ、関係者の皆様に多大なる
ご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。
弊社は不正アクセスの検知後、直ちに被害の拡大を防ぐことを目的として該当サーバーの通信を遮
断する措置を講じており、その後、不正アクセスの継続および被害の拡大が生じていないことを確認
しております。
現時点で判明している事実および弊社の対応につきまして、以下のとおりご報告いたします。
1. 概要と経緯
2026 年 9 月 16 日から 9 月 19 日にかけて、弊社が管理し、バス運行会社様などに予約サービス( 「発
車オーライネット」等)を提供するために利用しております連携用 API サーバーにおいて、不審なア
クセスがあった事を、2026 年 10 月 13 日に検知いたしました。
弊社は直ちに被害の拡大を防ぐことを目的として該当サーバーの通信を遮断しましたが、その措置を
講じるまでの間に、ご利用のお客様の一部の予約情報が外部へ漏洩した痕跡を確認いたしました。
2. 流出した可能性のあるご利用のお客様の情報
・バスチケットのご利用日時が 2026 年 7 月 16 日から 2026 年 11 月 29 日までの一部の予約情報
・カタカナ予約名(氏名)
・電話番号
・予約バス情報(乗車日、路線、予約番号など)
※なお、クレジットカード情報、銀行口座情報、住所、メールアドレス、パスワード等につきまして
は、該当サーバーには保存されておりません。
3.流出した可能性のある最大対象件数
・対象件数:8,341 件(現在最終確認中)
・対象人数:5,614 件(現在最終確認中)
本サイトで流出したお客様の件数は以下となります。対象のお客様には順次、メールにてご報告させていただきます。
・対象件数:548 件(現在最終確認中)
・対象人数:448 件(現在最終確認中)
4. 公的機関および関係者への届出および対応状況
・個人情報保護委員会への報告
・管轄の警察署へ被害届の提出を行い、刑事捜査に全面協力しております。
・該当サーバーのセキュリティ対策を完了し、現在は不正アクセスの継続および被害の拡大がな
いことを確認しております。
・バスチケット予約ポータルサイト「発車オーライネット」と連携する各バス事業会社および旅
行サイト運営会社への状況報告
5. お客様へのお願い(二次被害防止)
現時点において、本件に起因する具体的な被害の報告は受けておりません。しかしながら、流出した
電話番号宛に不審な SMS(フィッシング詐欺)や見知らぬ番号からの電話が入る可能性がございます。
・弊社やバス会社から、SMS 等で暗証番号やクレジットカード情報を尋ねることはございません。
・不審なメッセージに記載された URL にはアクセスしないようご注意ください。
6. 本件に関するお問い合わせ窓口
本件に関するご質問やご不安な点がございましたら、以下専用窓口までお問い合わせください。
・発車オーライネットお問い合わせフォーム(9 時〜18 時)
https://secure.j-bus.co.jp/hon/inquiry/InputForm
・発⾞オーライネット CS センター
2026 年 10 ⽉ 18 ⽇(⽇)まで
電話番号:048-227-0523 (9 時〜18 時)
※おかけ間違いにご注意ください。
・発⾞オーライネットお客様相談センター
2026 年 10 月 19 日(月)より開設
電話番号:0120-539-020(9 時〜18 時)
※おかけ間違いにご注意ください。
