高速バス予約「発車オーライネット」に不正アクセス 最大8341件流出

高速バスや夜行バスをまとめて予約できるサイト「発車オーライネット」が、不正アクセスを受けました。バス会社や旅行サイトとつなぐためのサーバーが狙われ、予約情報が流出した可能性があると公表されました。帰省や旅行で高速バスを使う人には、知っておきたい話です。この記事は、運営会社の公式のお詫びをもとにまとめます。

何が起きたか

「発車オーライネット」を運営する株式会社工房は、2026年10月15日、次のように公表しました。

• バス会社や旅行サイトとの連携用のサーバーが、第三者による不正アクセスを受けた
• 不審なアクセスは、2026年9月16日〜19日に発生。2026年10月13日に検知した
• 検知後、ただちに通信を遮断したが、遮断までに一部の予約情報が外部へ漏えいした痕跡を確認した

侵入の経路や、具体的な手口は公表されていません。この記事も、中身を推測しません。

流出した可能性のある情報

対象となるのは、バスの利用日が2026年7月16日〜11月29日の、一部の予約です。残りは、バス運行会社や旅行サイトに提供する予約サービスの分とされています。運営会社は、個人情報保護委員会へ報告し、警察へ被害届を出したとしています。

大阪・関西の高速バス利用者がやること

発車オーライネットは、全国の高速バス・夜行バスを横断して予約できるサイトです。大阪・京都・神戸発着の夜行バスや昼行バスを予約した人も、対象に含まれる可能性があります(ただし、公式・報道とも「関西発着が対象」と特定した説明はありません)。帰省や旅行で高速バスをよく使う関西の人にとっても、人ごとではありません。

いちばんの注意点は、電話番号を使った詐欺です。

• 不審なSMS・電話に注意。漏れた電話番号あてに、なりすましのSMSや不審な電話が来る恐れがあります。
• 暗証番号・カード情報は答えない。運営会社やバス会社が、SMSで暗証番号やカード情報を尋ねることはありません。
• URLを踏まない。不審なメッセージのリンクは開かず、正規のサイトやアプリで確かめます。

覚えておきたいこと

• 発車オーライネットの連携用サーバーが不正アクセスを受け、最大8341件(5614人分)の予約情報が流出した可能性。
• 流出の可能性があるのは、カタカナの予約名・電話番号・予約情報。カード・口座・住所・メール・パスワードは対象外。
• 対象はバス利用日が2026年7月16日〜11月29日の予約。電話番号を使ったなりすましのSMSや電話に注意。