チケットプラス/チケプラ事案の概要と評価
チケットプラスは2026年10月1日、チケプラで本人とは異なる利用者の情報が表示される事象を公表しました。
- 発生日
- 2026/09/28〜2026/09/29
- 公表日
- 公表された影響
- 表示された可能性:最大107名/表示した可能性:最大322名
事案の概要
- 企業・サービス
- チケットプラス/チケプラ
- 確認状況
- 他人の情報が表示された可能性
- 発生日
- 2026/09/28〜2026/09/299月28日午前7時から29日午後10時35分まで、別の利用者情報が表示された可能性のある期間。 根拠資料
- 公表日
経緯
チケットプラスは2026年10月1日、チケプラで本人とは異なる利用者の情報が表示される事象を公表しました。表示の対象期間は9月28日午前7時から29日午後10時35分までです。29日午後10時35分にチケプラサービスを停止して原因を調査・修正し、30日午前7時に再開したとしています。
対象となった情報
情報が他人に表示された可能性がある利用者は最大107名、他人の情報を表示した可能性がある利用者は最大322名です。申込・購入手続き画面では氏名、メール、郵便番号、住所、電話、カード下4桁、ガイドからマイページへの遷移ではPlus member IDとメールが対象です。カード全桁とパスワードの表示は確認していません。
原因
アクセス集中対策でWebページのキャッシュ設定を変更した結果、同じ対象ページへ同じタイミングでアクセスすると別の利用者の情報が表示される場合があったとしています。
対象情報
- 氏名閲覧可能特定案件のチケット申込・購入手続き画面
申込・購入手続き画面
- メールアドレス閲覧可能特定案件のチケット申込・購入手続き画面
特定案件のチケット申込・購入手続き画面
- メールアドレス閲覧可能利用ガイドからMYページへの画面遷移
利用ガイドからMYページへの画面遷移
- 住所閲覧可能特定案件のチケット申込・購入手続き画面
申込・購入手続き画面。郵便番号・住所
- 電話番号閲覧可能特定案件のチケット申込・購入手続き画面
申込・購入手続き画面
- 決済情報閲覧可能特定案件のチケット申込・購入手続き画面
申込・購入手続き画面。カード下4桁のみ
- ID・識別子閲覧可能利用ガイドからMYページへの画面遷移
ガイドからマイページ。Plus member ID
Sとした理由(暫定)
チケプラのサービスを9月29日午後10時35分から30日午前7時まで実際に停止しています。主要なチケット提供サービスの停止として暫定評価し、他サービス全体の停止とは扱いません。
Sの評価基準深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。