日本脆弱性総合ポータル

リンクステーション / GETTIIS：チケット購入サービスの会員情報が不正アクセスで流出

重要度
被害を確認
公表日
2026.10.19
原因の分類
製品・サーバーの脆弱性
対策可能性
判定保留

この記事の3行まとめ

  1. チケット購入サービスGETTIISの会員情報が外部に流出した。
  2. Gettii-Liteの脆弱性を悪用され、会員情報が取得された可能性がある。
  3. GETTIISのパスワード変更と、他サービスでの同じパスワードの変更が呼びかけられた。

2026年10月18日、Gettii-Liteのサーバーへの不正アクセスが確認された。同日未明に第三者がGettii-Liteの脆弱性を悪用し、GETTIISの会員情報を取得していた可能性がある。流出したおそれのある情報には、氏名、電話番号、メールアドレス、ハッシュ化されたパスワード、カード番号の一部（先頭4桁・末尾4桁）などが含まれる。

確認された経路・公表元の推定

  1. 2026年10月18日未明、第三者がGettii-Liteのプログラムの脆弱性を悪用した可能性がある。
  2. 2026年10月18日、弊社システムへの不審なアクセスを確認し、調査を開始した。
  3. 調査の結果、GETTIISの会員情報を取得していた可能性が判明した。
  4. 対象サーバーの切替と脆弱性対策を完了した。
  5. 2026年10月19日に第一報を公表した。

根拠の要点

公表元は、2026年10月18日に不審なアクセスを確認して調査を開始し、同日未明に脆弱性の悪用による会員情報の取得の可能性が判明したと説明している。原因は可能性として示されており、侵入経路の詳細は示されていない。

資料の基準時点：2026年10月19日の第一報時点（取得日 2026-10-20）

当時、対策できたのか

判定保留

資料は脆弱性を悪用されたと書くが、攻撃時点で既知の脆弱性だったか、修正がいつ行われたかは記載がない。

公表された対策

  • 不正アクセスに利用された脆弱性への対策を完了した。
  • 対象サーバーの切替を完了した。
  • 対象となるお客様に、確認できた内容に基づき順次個別に連絡する。
  • GETTIISのパスワードを変更し、同じパスワードを他サービスでも変更するよう求める。
  • 本件に便乗した不審なメール・SMS・電話等に注意するよう呼びかける。

この事例を理解するための動画

まだ分からないこと

  • 被害の全容および影響範囲
  • 流出の対象となるお客様の範囲と件数
  • 上記以外の情報への影響
  • 侵入経路の詳細と、悪用された脆弱性の内容
  • GETTIISでのパスワード変更の手順（後日案内）

同じ会社の記事

リンクステーションの事例をすべて見る

関連する事例

同じ原因分類の事例

事例の一覧に戻る