重要

不正アクセスによるGETTIIS会員情報の漏えいに関するお詫びとお知らせ(第一報)

 
2026/10/19
株式会社リンクステーション


このたび、弊社が運営するチケット販売サービス「Gettii-Lite」のサーバーに対し、第三者による不正アクセスが行われ、弊社が管理する「GETTIIS」の会員情報が外部に流出したことを確認いたしました。

※「Gettii-Lite」は主催者向けの公演登録サービスで、「GETTIIS」はお客様向けのチケット購入サービスです。

なお、「Gettii」および「Gettii-EC」は、「Gettii-Lite」とは異なるシステム環境で運用しており、本件による影響は確認されておりません。
お客様ならびに関係者の皆様に、多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。

現在、被害の全容および影響範囲の調査を進めております。現時点で判明している内容について、以下のとおりお知らせいたします。


1.発覚の経緯

2026年10月18日、弊社システムへの不審なアクセスを確認し、調査を開始いたしました。その結果、同日未明に、第三者が「Gettii-Lite」のプログラムの脆弱性を悪用し、「GETTIIS」の会員情報を取得していた可能性があることが判明いたしました。


2.対象となる情報

本件で対象となる情報は、「GETTIIS」の会員情報です。現時点で、流出した、または流出したおそれのある情報には、以下が含まれます。

  • 会員ID、氏名、電話番号、メールアドレス、郵便番号、性別、生年月日
  • ハッシュ化されたパスワード
  • クレジットカード番号の一部(先頭4桁・末尾4桁)、名義、有効期限を暗号化した情報

 ※完全なカード番号およびセキュリティコードは、弊社では保存しておりません。
  今回漏えいした情報のみでは、クレジットカード決済を行うことはできません。

対象となる情報は、お客様のご登録内容によって異なります。対象となるお客様の範囲・件数および上記以外の情報への影響については、引き続き確認を進めております。


3.現在の対応状況

対象サーバーの切替、不正アクセスに利用された脆弱性への対策等を完了しております。
対象となるお客様には、確認できた内容に基づき、順次、個別にご連絡いたします。


4.お客様へのお願い

GETTIISのパスワードはハッシュ化して保存しておりますが、お客様の安全確保のため、パスワードの変更をお願いいたします。GETTIISでの変更手順については、改めてご案内いたします。
また、GETTIISと同じパスワードを他のサービスでも使用されている場合は、それらのサービスでも、異なるパスワードへの変更をお願いいたします。

本件に便乗した不審なメール・SMS・電話等にご注意ください。
弊社から、メールや電話等でパスワード、クレジットカード番号、暗証番号をお尋ねすることはございません。


5.今後の対応

引き続き原因および影響範囲の調査を進め、関係機関への報告・相談を含め、必要な対応を行ってまいります。
追加で判明した事項やお客様にお願いする事項については、本ページ等でお知らせいたします。
 

6.本件に関するお問い合わせ先

株式会社リンクステーション
担当:PMS個人情報相談窓口
メールアドレス:pms@linkst.jp(受付時間:24時間・順次対応)

このたびは、お客様ならびに関係者の皆様に、多大なるご迷惑とご心配をおかけしておりますことを、重ねて深くお詫び申し上げます。

TOP TOP