Teket、不正アクセスで会員情報流出、サービス全面停止

Teket、不正アクセスで会員情報流出、サービス全面停止
Teket全面停止の理由

NTTドコモ系の電子チケットサービス「teket」は、不正アクセスによる会員情報の流出を受け、11月5日夜からサービスを全面停止している。再開時期は未定で、購入済みチケットの表示停止など利用者と主催者の運営に広く影響が及んでいる。

ハイライト

  • teketは11月5日に外部からの不正アクセスによる全会員の氏名とメールアドレスなどの流出確認でサービスを全面停止。
  • 流出情報には生年月日、住所、電話番号、発券用コード等が含まれ、同社は6日に個人情報保護委員会へ報告し対象件数を精査中。
  • サービス停止によりQRチケット表示不可で、入場時は購入完了メールの提示を要請し、売上金は通常スケジュールで入金予定。

情報流出の内容と停止までの経緯

Impress Watchによると、teketの発表によって、外部からの不正アクセスによって、会員情報などの一部が外部へ流出したことを確認している。11月5日にサーバーへの不正なアクセスの可能性が高いと判断してサービスを停止し、遮断措置を講じた後、翌6日の調査で会員情報を管理するシステムへの不正アクセスと、内部に保管されていた情報の流出を確認した。

流出が確認されたのは、全会員の氏名とメールアドレス。このうち、登録や購入を行った会員については、生年月日、年齢、性別、住所、電話番号に加え、チケットの発券用コードや主催者発行のシリアルコードも含まれる。対象件数は引き続き精査中としており、同社は6日に個人情報保護委員会へ報告している。

現時点では、不正ログインや流出情報の悪用といった二次被害、新たな不正アクセスは確認していないとしている。原因と影響範囲の調査を進め、対象者を特定したうえで順次案内する方針だ。

利用者対応と興行運営への影響

サービス停止中は、購入済みのQRチケットを表示できない。このため、期間中に開催される公演では、購入完了メールを受付で提示して入場する対応を求めており、メールが見つからない場合は受付で購入者名を伝える必要がある。主催者から個別の案内がある場合は、その内容の確認も必要になる。

主催者向け管理画面へのログインや、QRチケットによる受付も停止している。主催者には購入完了メールによる入場確認を依頼し、必要な購入者リストは個別に案内する。売上金については通常のスケジュールで入金する予定としている。

同社は、teketを装ったメールやSMS、電話が届く可能性があるとして注意を呼びかけている。メールやSMS、電話でパスワードやクレジットカード情報を尋ねることはないとして、不審なリンクや添付ファイルを開かないよう求めている。

当サイトの以前の記事では、ブックオフグループホールディングスの子会社が不正アクセスを受け、最大約642万件規模の会員データが漏洩対象になった可能性を取り上げました。決済情報や本人確認書類の流出は確認されていない一方、対象者への個別連絡やパスワード変更の案内など、被害拡大を防ぐための対応が進められている点を整理しています。

この資料には第三者の意見が含まれている場合がありますが、このウェブページ上のデータおよび情報は、当社の免責事項に従って投資アドバイスを構成するものではありません。厳格な編集上の誠実性を遵守していますが、この投稿にはパートナーの製品に関する言及が含まれている場合があります。