不正アクセスによるGETTIIS会員情報の漏えいに関するお詫びとお知らせ（最終報）

2026/11/4

 株式会社リンクステーション

2026年10月19日および10月20日にお知らせいたしました、「Gettii-Lite」への不正アクセスによる「GETTIIS」会員情報の漏えいにつきまして、原因および影響範囲の調査が完了いたしましたので、その結果と対応状況をご報告いたします。

なお、「Gettii」および「Gettii-EC」は、「Gettii-Lite」とは異なるシステム環境で運用しており、本件による影響は確認されておりません。

お客様ならびに関係者の皆様に、多大なるご迷惑とご心配をおかけしておりますことを、改めて深くお詫び申し上げます。

不正アクセスによるGETTIIS会員情報の漏えいに関するお詫びとお知らせ（第一報）（2026年10月19日公開）

不正アクセスによるGETTIIS会員情報の漏えいに関するお詫びとお知らせ（第二報）（2026年10月20日公開）

2026年10月18日、弊社システムへの不審なアクセスを確認し、調査を開始いたしました。その結果、同日午前0時頃から午前7時頃にかけて、第三者が「Gettii-Lite」のプログラムの脆弱性を悪用し、「GETTIIS」の会員情報を不正に取得していたことが判明いたしました。

今回の不正アクセスは、「Gettii-Lite」の一部機能に存在した脆弱性を第三者が悪用し、不正なプログラムを実行したことによるものです。

※「Gettii-Lite」は主催者向けの公演登録サービスで、「GETTIIS」はお客様向けのチケット購入サービスです。

調査の結果、漏えいした情報および件数は、第二報でお知らせした内容から変更はございません。追加の調査による漏えい対象の拡大はなく、対象情報および件数は以下のとおりです。

※上記の件数は、各情報項目の件数であり、合計人数を示すものではありません。

※クレジットカード関連情報は、カード番号の先頭4桁・末尾4桁、名義、有効期限を暗号化した情報です。完全なカード番号およびセキュリティコードは、弊社では保存しておりません。今回漏えいした情報のみでは、クレジットカード決済を行うことはできません。

※パスワードはハッシュ化した状態で保存されており、平文のパスワードが漏えいしたものではありません。

対象サーバーの切替および本件で悪用された脆弱性への対策を完了し、関連するシステムの点検ならびに安全対策を実施しております。

漏えいの対象となったお客様には、個別にメールでご連絡いたしました。また、関係機関への報告を実施し、警察への情報提供等、必要な対応を進めております。

GETTIISのパスワードはハッシュ化して保存しておりますが、お客様の安全確保のため、まだ変更されていない場合は、パスワードの変更をお願いいたします。変更手順については、第二報に掲載のご案内をご確認ください。

また、GETTIISと同じパスワードを他のサービスでも使用されている場合は、それらのサービスでも、異なるパスワードへの変更をお願いいたします。

本件に便乗した不審なメール・SMS・電話等にご注意ください。弊社から、メールや電話等でパスワード、クレジットカード番号、暗証番号をお尋ねすることはございません。

本件に関する原因および影響範囲の調査は完了しております。弊社は今回の事態を重く受け止め、引き続き安全管理の徹底および監視を継続してまいります。

今後、新たにお知らせすべき事実が判明した場合は、弊社ホームページ等で速やかにお知らせいたします。また、お客様からのお問い合わせにつきましては、引き続き下記窓口にて承ります。

株式会社リンクステーション

担当：PMS個人情報相談窓口

メールアドレス：pms@linkst.jp（受付時間：24時間・順次対応）

このたびは、お客様ならびに関係者の皆様に、多大なるご迷惑とご心配をおかけしておりますことを、重ねて深くお詫び申し上げます。