不正アクセスによるGETTIIS会員情報の漏えいに関するお詫びとお知らせ（第二報）

不正アクセスによるGETTIIS会員情報の漏えいに関するお詫びとお知らせ（第二報）

このたび、弊社が運営するチケット販売サービス「Gettii-Lite」のサーバーに対し、第三者による不正アクセスが行われ、

弊社が管理する「GETTIIS」の会員情報が外部に流出したことを確認いたしました。

※「Gettii-Lite」は主催者向けの公演登録サービスで、「GETTIIS」はお客様向けのチケット購入サービスです。

なお、「Gettii」および「Gettii-EC」は、「Gettii-Lite」とは異なるシステム環境で運用しており、本件による影響は確認されておりません。
お客様ならびに関係者の皆様に、多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。
その後の調査により判明した漏えい件数および対応状況について、以下のとおりお知らせいたします。

不正アクセスによるGETTIIS会員情報の漏えいに関するお詫びとお知らせ（第一報）（2026年10月19日公開）

1．発覚の経緯

2026年10月18日、弊社システムへの不審なアクセスを確認し、調査を開始いたしました。
その結果、同日午前0時頃から午前7時頃にかけて、第三者が「Gettii-Lite」のプログラムの脆弱性を悪用し、

「GETTIIS」の会員情報を不正に取得していたことが判明いたしました。

本件で漏えいした情報は、「GETTIIS」の会員情報です。
調査の結果、漏えいした情報および件数は以下のとおりです。

※上記の件数は、各情報項目の件数であり、合計人数を示すものではありません。
※クレジットカード関連情報は、カード番号の先頭4桁・末尾4桁、名義、有効期限を暗号化した情報です。
※完全なカード番号およびセキュリティコードは、弊社では保存しておりません。今回漏えいした情報のみでは、クレジットカード決済を行うことはできません。
※パスワードはハッシュ化した状態で保存されており、平文のパスワードが漏えいしたものではありません。

なお、現時点で、上記以外の情報の漏えいは確認されておりません。

■ 漏えい対象となった登録情報の確認方法

弊社から漏えい対象である旨のメールを受信されたお客様は、GETTIISのマイページから、ご自身の登録情報をご確認いただけます。

【プロフィール編集】
会員ID、氏名、電話番号、メールアドレス、郵便番号、性別、生年月日

【クレジットカード登録】
クレジットカード情報の登録有無
上記で確認できる登録情報が、今回の漏えい対象となった情報に該当します。

なお、不正アクセスが発生した後に、お客様ご自身で登録情報を変更された場合は、現在の登録状況と漏えい当時の登録状況が異なる場合があります。

不正アクセスが行われた対象サーバーの切替、不正アクセスに利用された脆弱性への対策等を完了しております。
また、漏えいの対象となったお客様には、個別にメールでご連絡いたしました。
関係機関への報告は実施済みであり、引き続き警察への相談・情報提供等、必要な対応を進めてまいります。

GETTIISのパスワードはハッシュ化して保存しておりますが、お客様の安全確保のため、パスワードの変更をお願いいたします。GETTIISでの変更手順については、こちらのページをご確認ください。
また、GETTIISと同じパスワードを他のサービスでも使用されている場合は、それらのサービスでも、異なるパスワードへの変更をお願いいたします。
本件に便乗した不審なメール・SMS・電話等にご注意ください。
弊社から、メールや電話等でパスワード、クレジットカード番号、暗証番号をお尋ねすることはございません。

5．今後の対応
引き続き原因および影響範囲の調査を進めるとともに、再発防止に向けたセキュリティ対策の強化に取り組んでまいります。
今後、追加で判明した事項やお客様にお願いする事項については、本ページ等でお知らせいたします。

6．本件に関するお問い合わせ先
株式会社リンクステーション
担当：PMS個人情報相談窓口
メールアドレス：pms@linkst.jp（受付時間：24時間・順次対応）

このたびは、お客様ならびに関係者の皆様に、多大なるご迷惑とご心配をおかけしておりますことを、重ねて深くお詫び申し上げます。