「Rikisha Easy REZ!」のサーバーが不正アクセスを受け、旅行者の予約情報が最大582,024件流出したおそれがあります
流出のおそれがある情報と件数
| 区分 | 情報の項目 | 件数（現時点） |
|---|---|---|
| 旅行者の予約情報 | 氏名、予約内容、備考欄の記入内容 | 最大582,024件 |
| 旅行会社の情報 | 会社名、担当者名、メールアドレス、電話番号、請求に関する情報 | 最大3,542社、13,834名 |
| 送迎予約のカード情報（ログ） | 調査中 | 調査中 |
| 侵入期間中に決済画面で入力されたカード情報 | 決済画面で入力された情報 | 最大39件 |
| 宿泊予約のカード決済情報（ログ） | 調査中 | 調査中 |
| 宿泊予約の情報 | 調査中 | 調査中 |
| 決済時の付随情報 | メールアドレス、電話番号 | 調査中 |
図：サイソクニュース作成
なるほど
要約版：専門用語を控えて説明しています
旅行者については、氏名、予約内容、備考欄の記入内容です。備考欄には配慮が必要な情報が含まれる場合があります。
旅行会社については、会社名、担当者名、メールアドレス、電話番号、請求に関する情報です。送迎予約の決済画面で入力されたカード情報は、最大39件です。
ただし、実際に外へ持ち出されたかどうかは調査中です。いまのところ、悪用や不正利用の被害は確認されていません。
アップルワールドは、カード番号やパスワードを尋ねることはないとしています。補償や返金を名目に振込みを求めることもないとしています。
流出したおそれがあるのは、「Rikisha Easy REZ!」を通じて手配された一部の旅行者の個人情報と、本サービスを利用する旅行会社の情報です。旅行会社の社内システムへの不正アクセスや情報流出は確認されていないと、アップルワールドは説明しています。
「Rikisha Easy REZ!」は、旅行会社が送迎や宿泊の手配を管理するためのシステムです。アップルワールドが運営しています。自分の予約が対象かどうかは、申し込み先の旅行会社か同社の窓口に確認できます。
アップルワールドによると、外部への持ち出しの有無と範囲は調査中です。不正アクセスの対象となったサーバー内の情報全体を「流出したおそれのある情報」としています。
旅行者の予約情報は最大582,024件、旅行会社の情報は最大3,542社・13,834名分です。
備考欄には、配慮を要する情報が含まれる場合があるとされています。いずれも実際に流出したかどうかは調査中です。
現時点で、流出したおそれのある情報の悪用や、送金被害、クレジットカードの不正利用は確認されていません。ただし悪用される懸念があるとして、次の注意が呼びかけられています。
アップルワールドは、メール・SMS・電話でカード番号、セキュリティコード、パスワードを尋ねることは一切ないとしています。補償や返金を名目に振込みや手数料を求めることもないとしています。
対象の旅行者への連絡は、旅行会社と協議のうえ、対応方法が決まり次第行われます。窓口はメールで、24時間受け付けています。問い合わせが集中すると、回答に時間がかかる場合があります。
2026年11月6日21時13分ごろに不正アクセスを検知しました。サーバー上に不正なプログラムが置かれ、一部ファイルとメールテンプレートが改ざんされていました。データベースでは不正な操作も行われていました。
停止は、安全確認と抜本的なセキュリティ改修が終わるまで続きます。11月11日には、個人情報保護委員会へ速報を報告し、JIPDEC（日本情報経済社会推進協会）へプライバシーマークの事故報告をしました。所管警察署への相談、決済代行会社とカード会社への報告も済んでいます。
原因について、アップルワールドは本番環境を編集できる権限を持つ認証鍵が不正に使われたことを確認したとしています。システム開発委託先が管理するソースコードの保管場所が外部から見える状態で、その中に認証情報が書かれていたことも判明しました。
同社は、委託先のセキュリティ管理の不備と、自社の監督や納品時の検証体制が不十分だったことが原因と認識していると説明しています。侵入経路の全容は調査中です。決済代行会社の認証情報は、失効と再発行を済ませたとのことです。
侵入期間中に決済画面で入力されたカード情報は最大39件です。送迎予約と宿泊予約のカード情報のログはいずれも調査中です。旅行者への連絡は対応方法が決まり次第とされており、時期は示されていません。
アップルワールドは、次の点に注意するよう呼びかけています。
判断ガイド
状況ごとのおすすめと理由です。どれを選ぶかは、ご自身の状況で決めてください。
不安Q&A
現時点で悪用やカードの不正利用は確認されていません。送迎予約の決済画面で入力された情報は最大39件で、宿泊予約のカード決済情報は流出の有無を調査中です。
出典・appleworld.co.jp今できること利用明細で身に覚えのない請求を確認し、不審な請求があればカード裏面の会社に連絡する。
当社、旅行会社、宿泊施設を装ったメール、SMS、電話にご注意くださいとされています。記載のリンクや電話番号は使わず、予約内容は申込先の旅行会社か当社窓口へ確認するよう求められています。
出典・appleworld.co.jp今できること届いた連絡のリンクや電話番号は使わず、申込先の旅行会社に予約内容を確かめる。
公式発表に答えが無いため、公的機関の一般的な注意から
IDやパスワードを複数のサイトで同じにしていると、一つ盗まれただけで、銀行やSNS、通販など全てのサービスが乗っ取られる被害に遭うおそれがあります。
一般的な注意・npa.go.jp今できること同じパスワードを使っているサービスから順に、サイトごとに違うパスワードへ変える。
公式発表に答えが無いため、公的機関の一般的な注意から
特殊詐欺の手口は日々巧妙になっています。対策では何よりも「犯人と話をしない」ことが大切とされています。各電話事業者は、相手の番号が分かる番号表示や、非通知の電話に音声で応答する非通知拒否サービスを提供しています。
一般的な注意・npa.go.jp今できること知らない番号には出ず、番号表示・非通知拒否サービスを電話会社で設定できるか確認する。
アップルワールドは、流出のおそれのある情報の悪用や送金被害、カードの不正利用は現時点で確認されていないとしています。調査は続いており、内容は更新される可能性があります。
サービス再開後は、速やかにログインパスワードを変更してください。ほかのサービスで同じパスワードを使っている場合は、そちらも直ちに変更するよう求められています。
11月6日以降に本サービスから届いたメールのうち、心当たりのないものや、支払い先口座や請求内容に不審な点があるものは、リンクや連絡先を使わず、専用窓口に連絡してください。第一報は11月10日までに旅行会社へ届けられています。
旅行者から問い合わせがあった場合は、担当営業か同社の窓口に連絡します。取引先の旅行会社は、担当営業に直接連絡するよう案内されています。
よく読まれている記事
なぜ起きた？
本番環境を編集できる権限を持つ認証鍵が不正に使われたことを確認しているとされています。開発委託先が管理するソースコードの保管場所が外部から見える状態で、そこに認証情報が書かれていました。委託先の管理不備と、自社の委託先への監督・検証が不十分だったことが原因と認識しています。侵入経路の全容は調査中です。
出典・appleworld.co.jpすぐにできること
旅行会社経由で送迎や宿泊を予約しカードを使った人は、明細に身に覚えのない請求がないか確認する
旅行会社やアップルワールドを名乗る連絡は、リンクや番号を使わず申込先に確認する
公式窓口
SMSやメールに書かれた連絡先ではなく、ここにある公式の窓口を使ってください。
アップルワールド 本件お問い合わせ窓口（メール）
お問い合わせが集中すると、回答までに時間がかかることがあります。
発表内容をもとにした一般的な情報です。導入や契約の判断は、公式情報を確かめたうえでご自身で行ってください。
毎朝7時、暮らしとお金のニュースの要点を5本
前日に出た記事から、給付・税・料金・値上げなど暮らしとお金に関わる話を中心に選び、1本2行でまとめてメールで届けます。無料・いつでも解除できます。
主要企業の大きな発表だけ、1日4回まで。夜22時〜朝7時は鳴らしません。いつでも解除できます。
本記事は官公庁などの公式発表の文章をもとにAIが要約・解説して自動生成したものです。制度の詳細・最新の内容は必ず発表元の一次情報をご確認ください。個別の判断は専門家・窓口にご相談ください。元記事を読む制作方法と事実確認の手順は編集方針をご覧ください。誤りのご指摘はお問い合わせから受け付けています。
制作：サイソク編集部編集責任者：小室勇世編集方針・AI利用と事実確認
