「スカイチケットから情報流出のお詫びメールが来たけど、これって本物？それとも詐欺？」と手が止まった人は多いはずです。結論から言うと、運営会社のアドベンチャーは不正アクセスによる個人情報流出を公式に発表しています。対象者へのメール送信も、すでに始まっています。
件名をそのままコピーして検索した人は、リンクを押していいのか、それとも無視していいのかで迷っているはずです。使った覚えがあいまいだと、なおさら判断しにくくなる。
ここでは、メールが本物かどうかの見分け方と、パスワード変更を安全に進める手順をまとめます。「使った覚えがない」「会員情報が見つからない」と出たときの考え方も書きました。
スカイチケットの不正アクセスと個人情報流出は公式に発表されている
skyticket（スカイチケット）を運営している株式会社アドベンチャーは、10月2日〜4日に不正アクセスを受けたと公表しています。流出した顧客情報は約1,464万件です。かなり大きな規模になる。
公式発表には、2026年10月8日から対象者へ順次メールを送っていることも書かれています。届くメールの件名は「【重要】不正アクセスによるお客様情報流出のお詫びとパスワード変更のお願い」です。英語版の「[Important] Apology for Information Leak Due to Unauthorized Access and Request to Change Your Password」という件名もあります。
つまり、このメールが届いたこと自体は、詐欺だと決めつける材料になりません。なお、ここに書いている内容は2026年10月13日時点の情報になる。
「本物の通知」と「便乗フィッシングメール」が混ざるのがややこしい
一方で、公式のメールがたくさん出回っているときは、同じ件名をまねたフィッシングメールが混ざる可能性があります。フィッシングメールは、偽サイトに誘導してIDやパスワードを盗む詐欺メールのことです。本物の件名を知っている人ほど、偽物もすんなり信じやすくなる。
ここがややこしいです。見た目や件名だけでは、本物と偽物は区別できません。チェックするなら、次の3つを見ます。
- 送信元のアドレスが「info@skyticket.com」になっているか
- skyticketの公式サイトの「お知らせ」に、同じ内容の案内が載っているか
- クレジットカード番号やパスポート番号を入力させようとしていないか（公式は、この2つは流出対象外と説明しています）
とはいえ、送信元アドレスは見た目だけならなりすまし（他人のふりをして送ること）ができます。「info@skyticket.com」だったから本物、とは言い切れません。アドレスはあくまで目安で、判断の軸は公式サイトの案内のほうになる。
パスワード変更はメールのリンクから進めず、skyticketの公式サイトから行う
- ブラウザで「スカイチケット」と検索して、公式サイトを開く
- 「お知らせ」から「不正アクセスによるお客様情報の流出に関するお詫びとお知らせ」を開いて、内容を確認する
- マイページ、または公式アプリからパスワード変更を行う
実際にこの流れで確認してみると、メールのリンクを開かずに公式サイトを自分で検索するのが、結局いちばん早くて確実だった。本物か偽物かで悩む時間が、そもそもいらなくなります。
もうひとつあります。スカイチケットと同じパスワードをほかのサービスでも使っているなら、そちらも変えたほうがいいです。使い回しのままだと、ほかのサービスへの入口にもなる。よく使うメールやSNSのアカウントから、順番に変えてみてください。
「使った覚えがない」「会員情報が見つかりません」と出るときの考え方
よくある場面：スカイチケットを使った記憶があいまいなまま、公式サイトでログインしようとした。すると「該当する会員情報が見つかりません」と表示されて、ますます分からなくなった。
そもそも、流出の対象は会員登録している人だけではありません。会員登録をしていなくても、過去にskyticketで航空券などを予約したことがあれば、対象に入ります。ログインはできないけれど予約のデータは残っている、という状態はふつうにありえます。
なので、「使った覚えがない」という理由だけで無視するのはおすすめしません。むしろ、過去の予約確認メールや旅行の記録を一度見直したほうがいいです。メールボックスで「skyticket」と検索するだけでも、手がかりになります。
また、ログイン画面の文言だけでは、自分が流出の対象かどうかは決められません。この表示が示しているのは、会員登録があるかどうかだけです。対象かどうかとは、別の話になる。
今の時点で言い切れること・まだ公表されていないこと
まず、言い切れることです。スカイチケットの個人情報流出は、運営会社が公式に発表しています。クレジットカード番号とパスポート番号は流出対象外だと、公式が説明しています。
だから、メールが届いただけでカードが不正利用されたことにはなりません。一方で、身に覚えのない予約履歴や、怪しいSMS・電話には気をつけて。流出した名前や連絡先を使った連絡は、本物っぽく見えるのがやっかいです。
まだ公表されていないのは、一人ひとりについて、どの情報まで流出したのかの詳しい中身です。公式は「未確定（対象者へのメール通知が順次行われている段階）」としています（2026-10-13時点）。ここは公式の発表待ちになる。
今後の続報を追うなら、skyticket公式サイトの「お知らせ」を見るのが基本になります。SNSのうわさより、こちらが先に更新されるはずです。
まとめ
- 結論：スカイチケットの個人情報流出は運営会社が公式に発表しています。「【重要】不正アクセスによるお客様情報流出のお詫び…」というメール自体は、本物の通知として送られています。
- 次にやること：メールのリンクは開かない。skyticketの公式サイトを自分で検索して「お知らせ」を確認し、パスワード変更はマイページか公式アプリから行う。
- 覚えておくこと：クレジットカード番号とパスポート番号は流出対象外です。一方で、便乗したフィッシングメールや身に覚えのない連絡には気をつける。
スカイチケットからのメールが本物かどうか迷ったら、リンクは開かずにskyticket公式サイトの「お知らせ」を自分で開いて、パスワード変更もそこから済ませれば大丈夫です。
