公演中止などの払戻し情報を管理するシステムに外部から何度もアクセスされ、スマチケで払戻しを申請した1463件の情報が漏れました。返金方法によって口座情報や住所も含まれます。会員データベースとは別で、カード情報やパスワードは対象外です。
事故の概要
- 漏れたもの
- 氏名
- メールアドレス
- 住所
- 口座
- その他
- 件数
- 1,463件払戻し申請1463件(銀行振込751件、カード返金644件、郵便振替68件)
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- 不正アクセス
- ドメイン
- eplus.jp
経緯
- 検知—
- 初動対応9/15
- 公表9/29
- 調査結果—
- 再発防止策—
初動対応2026年9月15日
イープラスの電子チケット「スマチケ」のうち、公演の中止や延期に伴う払い戻しの情報を管理するシステムに、9月11日(金)19時58分から12日(土)2時44分にかけて、第三者から複数回の不正アクセスがありました。
同社は14日から15日にかけて不正アクセスと個人情報の漏えいを確認し、15日中にシステムのセキュリティ設定を見直して不正アクセスを遮断しました。その後、同じことは起きていないとしています。
出典弊社システムに対する不正アクセスの発生および個人情報漏えいに関するお詫びとお知らせcorp.eplus.jp
公表2026年9月29日
イープラスは、電子チケット「スマチケ」の払い戻し情報を管理するシステムに9月11日から12日にかけて不正アクセスがあり、2022年6月30日から2026年9月11日にスマチケで払い戻しを申請した一部の利用者の情報計1,463件が漏れたと公表しました。15日に設定を見直して遮断しています。
全件でメールアドレスとカナ氏名、公演名、会場、日時が漏れ、銀行振込で返金した751件は振込先の口座情報、郵便振替の68件は送付先の住所と氏名も含みます。クレジットカード返金の644件はメールアドレスとカナ氏名です。会員情報やチケット購入のデータベースとは別のシステムで、カード情報やパスワードは対象外です。ほかのシステムへのアクセスや改ざんは無かったと確認しました。
9月29日から対象者(会員でない同行者を含む)に個別にメールを送り始め、個人情報保護委員会に報告済みで、警察への届け出を準備しています。全システムの総点検とセキュリティ診断の頻度を上げるなどの対策を進め、不審な連絡や口座の不審な取引があれば窓口に連絡するよう求めています。
出典弊社システムに対する不正アクセスの発生および個人情報漏えいに関するお詫びとお知らせcorp.eplus.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3口座の入出金を確かめ、気になる動きがあれば銀行に連絡してください。
- 4会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。