これは第1版の記録です。最新は 第2版(2026-10-20) です。過去の版は訂正があっても書き換えず、そのまま残します。
株式会社リンクステーション
GETTIIS(チケット購入サービス)会員
漏えいのおそれ不正アクセスその他公式資料で確認済み
影響件数(最大)
未公表
主催者向け公演登録サービス「Gettii-Lite」の脆弱性を悪用され、チケット購入サービス「GETTIIS」の会員情報(会員ID・氏名・電話番号・メールアドレス・郵便番号・性別・生年月日、ハッシュ化パスワード、カード番号の先頭4桁・末尾4桁・名義・有効期限を暗号化した情報)が取得された可能性。完全なカード番号・セキュリティコードは保存していない。範囲・件数は確認中
発覚から初報まで
1 日
2026-10-18 発覚 → 10-19 初報
対応スコア
45 / 85
01漏れた項目
氏名電話メール性別生年月日パスワードログインIDその他
対象: 主催者向け公演登録サービス「Gettii-Lite」の脆弱性を悪用され、チケット購入サービス「GETTIIS」の会員情報(会員ID・氏名・電話番号・メールアドレス・郵便番号・性別・生年月日、ハッシュ化パスワード、カード番号の先頭4桁・末尾4桁・名義・有効期限を暗号化した情報)が取得された可能性。完全なカード番号・セキュリティコードは保存していない。範囲・件数は確認中
02経緯
2026-10-18
対象期間の始まり不正アクセスの対象とされた期間
2026-10-18発覚
2026-10-19第1報主催者向け公演登録サービス「Gettii-Lite」の脆弱性を悪用され、チケット購入サービス「GETTIIS」の会員情報(会員ID・氏名・電話番号・メールアドレス・郵便番号・性別・生年月日、ハッシュ化パスワード、カード番号の先頭4桁・末尾4桁・名義・有効期限を暗号化した情報)が取得された可能性。完全なカード番号・セキュリティコードは保存していない。範囲・件数は確認中
2026-10-20第2報 ・ 317,971 件GETTIIS 会員情報の漏えいを確認。項目別件数: 会員ID 317,971件、ハッシュ化パスワード 311,451件、メールアドレス 311,426件、氏名 309,759件、電話番号 309,668件、クレジットカード関連情報(先頭4桁・末尾4桁・名義・有効期限を暗号化)29,515件、性別 5,900件、生年月日 5,192件、郵便番号 489件(合計人数ではない)。完全なカード番号・セキュリティコードは保存しておらず決済不可
03対応スコアの内訳
| 項目 | 公表資料での記載 | 得点 |
|---|---|---|
| 公表の速さ | 発覚から初報まで 1 日 | 25 / 25 |
| 本人への個別通知 | 一部 | 10 / 20 |
| 再発防止策の具体性 | 抽象的・なし | 0 / 20 |
| 続報の公表 | 初報から14日未満のため評価しない | — / 15 |
| 問い合わせ窓口 | 専用窓口あり | 10 / 10 |
| 当局報告の明記 | 記載なし | 0 / 10 |
| 合計 | 45 / 85 |
公表資料に書かれていない項目は、実施していても0点になります。配点の基準
04版の履歴
05出典
- www.gettiis.jp(2026-10-19) 公式 ・ 第1版の根拠
この記録は公表資料を要約したものです。原文と食い違う場合は原文が優先します。