電子チケットteketで全会員の氏名・メール流出　QR入場停止、頼みは購入完了メール

　電子チケットの販売・管理サービス「teket」を運営するteketは11月8日、同サービスが第三者による不正アクセスを受け、預かっている会員の情報の一部が外部に流出したことを確認したと発表した。現在は全サービスを停止し、不正アクセスの遮断と被害拡大の防止措置をとっている。サービスの再開時期は精査中という。

　同社によると、11月5日に「teket」のサーバーへ外部から不正なアクセスが行われた可能性が高いと判断し、同日20時30分にサービスを停止して遮断対応を実施した。その後の調査で、11月6日に会員情報などを管理するシステムが不正アクセスを受け、保管されていた顧客情報の一部が第三者に流出したことを確認したという。個人情報保護委員会には11月6日に報告した。

　流出を確認したのは、すべての会員の氏名とメールアドレス。登録や購入をした会員については、生年月日、年齢、性別、住所、電話番号、チケット情報（チケットの発券用コード、主催者が発行したシリアルコード）も含まれる。対象件数は精査中で、原因の究明と影響範囲の調査を続けている。

　現時点で、不正ログインや流出情報の悪用などの二次被害は確認されておらず、新たな不正アクセスや被害の拡大も確認されていないとしている。一方で、本件に便乗して「teket」を装ったメールやSMS、電話が届く可能性があるとして、心当たりのない連絡に記載されたリンクや添付ファイルは開かないよう呼びかけた。同社がパスワードやクレジットカード情報をメールなどで尋ねることはないという。

　サービス停止中は、購入済みのQRチケットを表示できない。停止期間中に開催される公演では、購入時に届いた「購入完了メール」を受付で提示する。メールが手元にない場合は、購入者の名前を受付で伝えるよう求めている。

　イベント主催者も、主催者管理画面へのログインやQRチケットの読み取りによる入場受付を利用できない。停止期間中の公演では、来場者に購入完了メールを提示してもらう方法での入場確認を依頼している。