原因一部公表 不正アクセス情報の漏えい

チケット販売「GETTIIS」の会員情報が不正アクセスで流出、プログラムの脆弱性が悪用される

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
株式会社リンクステーションのGETTIIS（チケット販売サービス）／Gettii-Liteで、不正アクセス・情報の漏えい。
いつ
2026年10月19日に公表（発生・発覚は2026年10月18日）。
原因
一部公表：ソフトウェアの脆弱性。
影響
GETTIIS会員（対象の範囲・件数は確認中）の情報、未公表（漏えい確認）。

原因

原因一部公表 ソフトウェアの脆弱性

公式の発表での原因
第三者が、主催者向け公演登録サービス「Gettii-Lite」のプログラムの脆弱性を悪用し、GETTIISの会員情報を取得していた可能性があるとしている。原因と影響範囲は引き続き調査中。
侵入の入り口
主催者向け公演登録サービス「Gettii-Lite」のサーバー（プログラムの脆弱性）

影響

人数・件数
未公表（GETTIIS会員（対象の範囲・件数は確認中））
情報の種類
会員ID、氏名、電話番号、メールアドレス、郵便番号、性別、生年月日、パスワード（ハッシュ化）、クレジットカード番号の一部（先頭4桁・末尾4桁）・名義・有効期限（暗号化）
漏えい
漏えい確認
サービスの停止など
公式は、対象サーバーの切替と脆弱性への対策を完了したとしている。「Gettii」「Gettii-EC」は別のシステム環境で、影響は確認されていない。

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • GETTIISのパスワードを変更する（変更手順は改めて案内される）
  • GETTIISと同じパスワードを他のサービスでも使っている場合は、そちらも別のパスワードに変更する
  • 本件に便乗した不審なメール・SMS・電話に注意する

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目です（この事件の会社の対策を推測したものではありません）。

ソフトウェアの脆弱性

  • 使っているソフト・部品（CMS・プラグイン・ライブラリ・サーバーのソフト）と版を一覧にし、脆弱性の情報を定期的に照らし合わせる
  • 修正版が出たら更新する期限を、重さごとに決めておく（実際に悪用されている脆弱性は最優先）
  • 自社で作った画面は、SQL インジェクション・クロスサイト・スクリプティングなど代表的な脆弱性の対策が入っているかを確かめる
  • 使っていない機能・古い試作のページ・公開しなくてよい管理画面を外に出さない

根拠の資料：IPA「安全なウェブサイトの作り方」／JVN（Japan Vulnerability Notes）／OWASP ASVS（アプリケーションセキュリティ検証標準）

経過

  1. 不審なアクセスを確認して調査を開始。同日未明に第三者が脆弱性を悪用して会員情報を取得した可能性が判明。 ［出典s1］

  2. 第一報を公表。対象サーバーの切替と脆弱性への対策は完了し、対象の会員へ順次個別に連絡するとした。 ［出典s1］

出典（公式の発表）

  1. ［s1］GETTIIS「不正アクセスによるGETTIIS会員情報の漏えいに関するお詫びとお知らせ（第一報）」（2026年10月19日）

この内容は2026年10月20日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

ソフトウェアの脆弱性の事件をすべて見る →