B会員情報流出確認・項目別範囲は調査中暫定評価

リンクステーション／GETTIIS会員情報事案の概要と評価

記事更新 2026/10/21

熊本日日新聞の9イベントでGETTIISを利用した最大1,125人に情報流出の可能性があります。リンクステーションの同じ侵害の影響先です。

発生日: 2026/10/18（推定）
公表日: 2026/10/19

事案の概要

企業・サービス: リンクステーション／GETTIIS会員情報
確認状況: 会員情報流出確認・項目別範囲は調査中
発生日: 2026/10/18（推定）同日未明に脆弱性を悪用して会員情報を取得された可能性があるとの公表。根拠資料
公表日: 2026/10/19

経緯

リンクステーションは2026年10月19日、公演主催者向け「Gettii-Lite」のサーバーへの不正アクセスにより、チケット購入者向け「GETTIIS」の会員情報が外部へ流出したことを確認したと公表しました。

同社は2026年10月18日に不審なアクセスを確認して調査を始めました。調査の結果、同日未明に、第三者がGettii-Liteのプログラムの脆弱性を悪用してGETTIIS会員情報を取得していた可能性があることが判明したとしています。対象サーバーの切替と脆弱性対策は完了しています。

流出した情報と流出していない情報

流出した、または流出したおそれのある情報として、会員ID、氏名、電話番号、メールアドレス、郵便番号、性別、生年月日、ハッシュ化パスワードを挙げています。クレジットカード番号の先頭4桁・末尾4桁、名義、有効期限を暗号化した情報も含まれます。対象情報は利用者の登録内容によって異なり、範囲・件数やその他の情報への影響は調査中です。

完全なカード番号とセキュリティコードは保存しておらず、今回漏えいした情報だけではカード決済できないとしています。「Gettii」と「Gettii-EC」は別システム環境で運用しており、本件の影響は確認されていません。

熊本日日新聞は2026年10月20日、同社の9イベントでGETTIISを利用した最大1,125人の情報が流出した可能性があると公表しました。氏名・会員ID・連絡先・郵便番号・性別・生年月日、ハッシュ化パスワード、暗号化されたカードの先頭4桁・末尾4桁、名義、有効期限が対象です。GETTIIS全体の人数に加算するものではありません。

原因

同社は、Gettii-Liteのプログラムの脆弱性が悪用されたと説明しています。

対象情報

ID・識別子一部確認
流出した又はおそれのある情報。対象は登録内容により異なる。公式が「流出した、または流出したおそれのある情報」と一括して列挙し、確認済みと未確認の項目別・対象者別境界は未公表。
氏名一部確認
流出した又はおそれのある情報。対象は登録内容により異なる。公式が「流出した、または流出したおそれのある情報」と一括して列挙し、確認済みと未確認の項目別・対象者別境界は未公表。
電話番号一部確認
流出した又はおそれのある情報。対象は登録内容により異なる。公式が「流出した、または流出したおそれのある情報」と一括して列挙し、確認済みと未確認の項目別・対象者別境界は未公表。
メールアドレス一部確認
流出した又はおそれのある情報。対象は登録内容により異なる。公式が「流出した、または流出したおそれのある情報」と一括して列挙し、確認済みと未確認の項目別・対象者別境界は未公表。
生年月日一部確認
流出した又はおそれのある情報。対象は登録内容により異なる。公式が「流出した、または流出したおそれのある情報」と一括して列挙し、確認済みと未確認の項目別・対象者別境界は未公表。
パスワード一部確認
ハッシュ化パスワード。復元・使用可能性は未公表。公式が「流出した、または流出したおそれのある情報」と一括して列挙し、確認済みと未確認の項目別・対象者別境界は未公表。
決済情報一部確認
カード先頭4桁・末尾4桁、名義、有効期限を暗号化した情報。完全な番号・セキュリティコードは非保持。公式が「流出した、または流出したおそれのある情報」と一括して列挙し、確認済みと未確認の項目別・対象者別境界は未公表。
住所一部確認
郵便番号のみ。住所全体の流出を示しません。公式が「流出した、または流出したおそれのある情報」と一括して列挙し、確認済みと未確認の項目別・対象者別境界は未公表。

被害に遭われた方、心当たりのある方向けの対処法

対象の方へ

同社はGETTIISのパスワード変更を求め、変更手順は改めて案内するとしています。同じパスワードを他サービスで使用している場合も異なるものへ変更するよう求めています。

不審なメール・SMS・電話に注意し、同社がメールや電話でパスワード、カード番号、暗証番号を尋ねることはないと案内しています。

不正アクセスによるGETTIIS会員情報の漏えいに関するお詫びとお知らせ（第一報）

情報の種類別に、基本の対処法を確認する →

Bとした理由（暫定）

氏名・連絡先・通常の会員属性をB1として暫定評価。パスワードはハッシュ化、カード情報は部分情報等を暗号化しており、使用可能な認証秘密や決済能力は未確認。件数は調査中のため規模下限は適用しません。

Bの評価基準
氏名・連絡先等の露出、又は不正侵入を確認したが業務影響の範囲が不明・重要な影響が未確認の事案。

評価基準を見る →