關於GETTIIS會員資料因未經授權存取而外洩之致歉與公告（最終報）

2026/11/4

Link Station Co., Ltd.

關於本公司於2026年10月19日及20日公告之「Gettii-Lite」遭未經授權存取，導致「GETTIIS」會員資料外洩一事，本公司已完成事件原因及影響範圍的調查。現就調查結果及處理情況報告如下。

請注意，「Gettii」和「Gettii-EC」與「Gettii-Lite」運作在不同的系統環境中，目前尚未觀察到此問題的影響。

對於本次事件造成各位會員及相關人士的諸多困擾與不安，本公司再次致上最深的歉意。

關於GETTIIS會員資料因未經授權存取而外洩之致歉與公告（第一報）（2026年10月19日發布）

關於GETTIIS會員資料因未經授權存取而外洩之致歉與公告（第二報）（2026年10月20日發布）

2026年10月18日，本公司發現系統出現可疑的存取行為，隨即展開調查。調查結果確認，第三方於當日凌晨0時左右至上午7時左右，利用「Gettii-Lite」程式中的安全漏洞，未經授權取得了「GETTIIS」會員資料。

本次未經授權存取，係第三方利用「Gettii-Lite」部分功能中的安全漏洞執行惡意程式所致。

※「Gettii-Lite」是供主辦單位登錄演出活動資訊的服務，而「GETTIIS」則是供消費者購買門票的服務。

經調查，外洩資料的種類及筆數與第二報公告內容相同，後續調查並未發現外洩範圍擴大。外洩資料的種類及筆數如下：

※上述筆數為各類資料的外洩筆數，並非受影響的總人數。

※信用卡相關資料為經加密處理的資訊，包含信用卡號碼前4碼及末4碼、持卡人姓名及有效期限。本公司並未儲存完整的信用卡號碼及安全碼。僅憑本次外洩的資料，無法完成信用卡交易。

※密碼均以雜湊形式儲存，並無明文密碼外洩。

本公司已完成受影響伺服器的切換作業，並已針對本次遭利用的安全漏洞採取防護措施，同時正對相關系統進行檢查並強化安全措施。

本公司已透過電子郵件，個別通知本次資料外洩所涉及的會員。此外，本公司已向相關主管機關完成通報，並正採取必要措施，包括向警方提供相關資訊。

雖然GETTIIS的密碼是以雜湊形式儲存，但為確保帳戶安全，尚未變更密碼的會員，請儘速變更密碼。有關密碼的變更方式，請參閱第二報。

若您在其他服務中使用與GETTIIS相同的密碼，也請將其他服務的密碼變更為不同的密碼。

另請留意利用本次事件進行詐騙的可疑電子郵件、簡訊（SMS）或電話。本公司絕不會透過電子郵件或電話，要求您提供密碼、信用卡號碼或個人識別碼（PIN）。

本公司已完成本事件原因及影響範圍的調查。本公司嚴正看待本次事件，今後將持續落實嚴格的資訊安全管控，並持續進行監控。

如有其他應另行公告的事實，本公司將透過官方網站等管道儘速公告。會員諮詢將持續透過下列窗口受理。

Link Station Co., Ltd.

負責單位：PMS個人資料諮詢窗口

電子郵件：pms@linkst.jp（24小時受理來信，並依序回覆）

對於本次事件造成各位會員及相關人士的諸多困擾與不安，本公司再次致上最深的歉意。