株式会社リンクステーション（GETTIIS）

リンクステーションは、チケット販売サービス「Gettii-Lite」のサーバーが第三者の不正アクセスを受け、チケット購入サービス「GETTIIS」の会員情報が外部に流出したことを確認したと公表しました。10月18日未明、Gettii-Liteのプログラムの脆弱性を悪用されたものです。

流出した、またはそのおそれがあるのは、会員ID、氏名、電話番号、メールアドレス、郵便番号、性別、生年月日、ハッシュ化したパスワード、暗号化したカード番号の先頭と末尾4桁、名義、有効期限です。完全なカード番号とセキュリティコードは保存しておらず、これだけでは決済できないとしています。範囲と件数は調査中です。

サーバーの切り替えと脆弱性対策を済ませ、対象者には順次個別に連絡します。パスワードの変更と、同じパスワードを使うほかのサービスでの変更を求めました。GettiiとGettii-ECは別の環境で影響はありません。