要点
- 電子チケット「teket」から、会員の氏名とメールアドレスが漏れた。
- 会員によっては、住所・電話番号・生年月日や、チケットの発券用コードも漏れた。
- 漏れた情報を使った、teket やチケットをかたる偽メール・偽SMSが届くおそれがある。
何が起きたか
teket を運営する株式会社teket は、11月8日に第一報を出した。それによると、11月5日の夜8時30分にサービスを止め、外部からの侵入を遮断している。調べを進めた結果、会員情報を扱うシステムが不正に入られ、中の情報の一部が第三者の手に渡ったと、11月6日に確認した。個人情報保護委員会（個人情報の扱いを監督する国の機関）への報告も、6日に済ませたと報じられている。
漏れたとされる項目は次のとおり。
- 会員共通: 氏名、メールアドレス
- 登録・購入の内容に応じて: 生年月日、年齢、性別、住所、電話番号
- チケットの発券用コード、主催者が発行したシリアルコード
対象の範囲と件数は、いずれも調査中だ。ITmedia NEWS は「全会員の氏名とメールアドレス」と報じている。一方、teket 側は対象を特定したうえで、該当する人に案内するとしている。teket は、現時点で二次被害（漏れた情報を悪用した被害）は確認していないとしている。全サービスの停止は、11月9日午後2時の時点でも続き、再開時期も未定だ。
詳細は teket の発表で確認してほしい。
日本の利用者への影響
teket は日本の音楽・イベントなどで使われる電子チケットで、影響は日本の利用者に直接及ぶ。すまほん!! によると、teket はNTTドコモの社内の新規事業から生まれ、2023年にドコモが出資して運営会社が設立された。
停止中はQRチケットが表示できない。報道によると、停止中の公演では、購入完了メールを受付で見せるか、メールが無ければ購入者の名前を伝えて入場する。主催者のQR読み取りも使えなくなるため、teket が購入者リストを主催者へ個別に渡すという。
今すぐやること
- 登録メールの受信箱で「teket」を検索し、購入完了メールが残っているか調べる。入場のときに見せる必要が出るかもしれない。
- 自分が対象かどうかは、teket から案内が来る予定だ。待たずに確かめたいなら、teket の専用窓口に問い合わせる。
- teket をかたるメール・SMS・電話に注意する。心当たりのないリンクや添付ファイルは開かない。
- teket や主催者は、パスワードやクレジットカード情報の入力を、メール・SMS・電話で求めないとされる。求められたら偽物だと考える。
- 公式の最新情報は、teket のサイトで確かめる。メールの中のリンクからは開かず、ブックマークや検索から入る。ドコモや他のチケット会社をかたる連絡にも、同じ注意を向ける。
背景
会員情報を狙う攻撃は、盗んだ情報で信用させた偽メールを送る、次の詐欺の材料づくりになりやすい。氏名とメールアドレスだけでも、「あなたの名前を知っている」偽メールは本物らしくなる。チケットを買った人には、「公演が中止になった」「払い戻しを受けるには手続きを」といった、場面に合う文面を送られる可能性がある。
teket は10月30日にも、コーポレートサイトで使うクラウドサービスの件を出しているが、これは別のシステムで、teket への影響はないと説明されている。
技術者向けの詳細
- 発表: 株式会社teket「【重要】不正アクセスによる情報流出に関するお詫びとお知らせ（第一報）」（2026-11-08）。
- 時系列: 11/5 20:30 にサービス停止・遮断。11/6 会員情報管理システムへの不正アクセスと流出を確認、個人情報保護委員会へ報告（報道による）。
- 件数と対象範囲は調査中。
- パスワードとクレジットカード情報は、報じられた流出項目に含まれていない。
- 発券用コードとシリアルコードが漏れている。コードの扱いについて、teket や主催者の続報を待つ。
- 組織側: 主催者は、購入者リストを使った受付の運用に切り替える。
- 受信側の対策: 差出人のドメインを確かめる。SPF/DKIM/DMARC に通らないメールは疑う。
