重要

關於GETTIIS會員資料因未經授權存取而外洩之致歉與公告(第二報)
2026年10月20日
 Link Station Co., Ltd.
本公司確認,第三方未經授權存取本公司所營運的「Gettii-Lite」服務伺服器,導致本公司管理的「GETTIIS」會員資料外洩。※「Gettii-Lite」是供主辦單位登錄演出活動資訊的服務,而「GETTIIS」則是供消費者購買門票的服務。此外,「Gettii」及「Gettii-EC」與「Gettii-Lite」分別在不同的系統環境中運作,目前尚未確認本次事件對「Gettii」及「Gettii-EC」造成影響。對於本次事件造成各位會員及相關人士的諸多困擾與不安,本公司在此致上最深的歉意。根據後續調查結果,現就已確認的資料外洩筆數及目前的處理情況,公告如下。關於GETTIIS會員資料因未經授權存取而外洩之致歉與公告(第一報)(2026年10月19日發布)
1.事件發現經過

2026年10月18日,本公司發現系統出現可疑的存取行為,隨即展開調查。調查結果確認,第三方於當日凌晨0時左右至上午7時左右,利用「Gettii-Lite」程式中的安全漏洞,未經授權取得了「GETTIIS」會員資料。

2.外洩資料種類及筆數
本次事件外洩的資料為「GETTIIS」會員資料。經調查,已確認外洩資料的種類及筆數如下:
  • 會員ID:317,971筆
  • 經雜湊處理的密碼:311,451筆
  • 信用卡相關資料:29,515筆
  • 姓名:309,759筆
  • 性別:5,900筆
  • 出生日期:5,192筆
  • 郵遞區號:489筆
  • 電話號碼:309,668筆
  • 電子郵件地址:311,426筆
※上述筆數為各類資料的外洩筆數,並非受影響的總人數。※信用卡相關資料為經加密處理的資訊,包含信用卡號碼前4碼及末4碼、持卡人姓名及有效期限。※本公司並未儲存完整的信用卡號碼及安全碼。僅憑本次外洩的資料,無法完成信用卡交易。※密碼均以雜湊形式儲存,並無明文密碼外洩。截至目前,尚未確認有上述項目以外的其他資料外洩。
■ 如何確認本次外洩所涉及的註冊資料
收到本公司個別通知電子郵件,得知自己的資料屬於本次外洩對象的會員,可透過GETTIIS的會員專區確認自己的註冊資料。
  1. 登入GETTIIS。
  2. 點選畫面右上角的「MENU」,進入「登錄資料」(編輯註冊資料)。
  3. 在註冊資料編輯選單中,透過以下項目確認各類資料的註冊情況。
〖個人資料變更〗會員ID、姓名、電話號碼、電子郵件地址、郵遞區號、性別、出生日期〖編輯信用卡資料〗可確認是否已登錄信用卡資料。上述頁面中可確認的註冊資料,即屬於本次資料外洩所涉及的資料類別。請注意,若您在未經授權存取事件發生後自行修改過註冊資料,目前顯示的資料可能與資料外洩當時的註冊內容有所不同。
3.目前的處理情況本公司已完成受未經授權存取影響之伺服器的切換作業,並已針對遭利用的安全漏洞採取相關防護措施。此外,本公司已透過電子郵件,個別通知本次資料外洩所涉及的會員。本公司已向相關主管機關完成通報,並將持續採取必要措施,包括與警方進行諮詢及提供相關資訊。
4.致會員的請求事項
雖然GETTIIS的密碼是以雜湊形式儲存,但為確保帳戶安全,仍請各位會員變更密碼。有關GETTIIS密碼的變更方式,請參閱以下頁面:GETTIIS密碼變更方式說明若您在其他服務中使用與GETTIIS相同的密碼,也請將其他服務的密碼變更為不同的密碼。另請留意利用本次事件進行詐騙的可疑電子郵件、簡訊(SMS)或電話。本公司絕不會透過電子郵件、電話或其他方式,要求您提供密碼、信用卡號碼或個人識別碼(PIN)。
5.後續處理措施本公司將持續調查事件原因及影響範圍,並加強資訊安全措施,以防止類似事件再次發生。如有進一步確認的事項,或需要會員配合採取的措施,本公司將透過本公告頁面等管道另行通知。
6.本事件相關諮詢窗口Link Station Co., Ltd. 負責單位:PMS個人資料諮詢窗口 電子郵件:pms@linkst.jp (24小時受理來信,並依序回覆)對於本次事件造成各位會員及相關人士的諸多困擾與不安,本公司再次致上最深的歉意。

TOP TOP