リンクステーション(チケット購入サービス「GETTIIS」。主催者向け「Gettii-Lite」経由) — インシデント情報
公表日:
gettiis.jp
情報源の原文（翻訳ではありません）
主催者向けサービスの脆弱性を悪用され、チケット購入サービスの会員情報 約31.8万件が取得された 第三者が主催者向けの公演登録サービス「Gettii-Lite」のプログラムの脆弱性を悪用した(会社の発表) 2026-10-18に不審なアクセスを確認。同日0時ごろから7時ごろにかけて、Gettii-Lite の脆弱性を悪用して、チケット購入サービス「GETTIIS」の会員情報が不正に取得されていた。第2報(10-20)の項目ごとの件数は、会員ID 317,971件、ハッシュ化されたパスワード 311,451件、氏名 309,759件、電話番号 309,668件、メールアドレス 311,426件、クレジットカード関連情報(番号の先頭4桁・末尾4桁・名義・有効期限を暗号化したもの)29,515件など(人数の合計ではない)。カード番号の全桁とセキュリティコードは保存していない。「Gettii」「Gettii-EC」は別環境で影響は確認されていない。サーバーの切り替えと脆弱性の対策は完了し、関係機関に報告、警察への相談を進めている。10-20 20時にパスワードの設定条件を変え、変更を呼びかけている(2026-10-20時点)。 GETTIIS(第一報) ↗ GETTIIS(第二報) ↗ ScanNetSecurity ↗