対策・学習12分で読める

電子チケットサービス「teket」に不正アクセス:氏名・メールアドレスなどの会員情報が流出、購入者・主催者がやること

株式会社teketは、電子チケットサービス「teket」の会員情報を管理するシステムへの不正アクセスで、氏名・メールアドレス、登録・購入会員の住所・電話番号・発券用コードなどが流出したと公表。サービスは停止中。

本文を読む
公開日
更新日
最終確認
目次

対象:電子チケット「teket」でチケットを買った人・会員登録した人、teketを使うイベント主催者。本記事は**株式会社teketの公式発表(第一報)**にもとづく解説で、攻撃の手順は扱いません。

続報待ち:この記事は公式発表に合わせて更新します

対象者

電子チケット「teket」でチケットを買った人・会員登録した人、teketを使うイベント主催者。

影響が確認された範囲表で見る ↓
  • 不正アクセス
  • 氏名・メールアドレス
  • 生年月日・年齢・性別・住所・電話番号
さらに1件
  • チケット情報
未確認事項
  • 対象件数
  • 原因(不正アクセスの経路)
  • 対象者への個別連絡の方法と時期
さらに2件
  • サービスの再開時期
  • 悪用の被害の有無
今やること手順を見る ↓
  1. teketを名乗る連絡に応じない
  2. 停止中の公演には「購入完了メール」を用意する
  3. 自分が対象かを確かめ、必要なら専用窓口に問い合わせる
さらに2件
  1. 同じメールアドレス・パスワードを使うサービスの扱いを見直す
  2. チケットのコードを他人に見せない・送らない
最終確認日時
2026年11月12日時点
発表の続報予定と確認の記録

同社は、原因の究明と影響範囲の調査を進めており、公表すべき新たな事実や進展が判明した場合は、コーポレートサイト等で速やかに知らせるとしています。サービスの再開時期は精査中で、決まりしだい公式サイトと公式SNSで知らせるとしています。2026年11月12日に同社のお知らせ一覧を確認した範囲では、11月8日の第一報より後の続報は見当たりませんでした。

購入者・会員が今日やること

1

teketを名乗る連絡に応じない

同社は、本件に便乗してteketを装ったメールやSMS、電話が届く可能性があるとしています。心当たりのない連絡に書かれたリンクや添付ファイルは開かないでください。同社は、パスワードやクレジットカード情報をメール・SMS・電話で尋ねることはないとしています。

流出した氏名・メールアドレス・電話番号・住所は、「チケットが無効になった」「再購入が必要」「返金手続き」といった連絡を本物らしく作れる材料になります(当サイトの見解)。確認は、ブックマークから自分で開いた公式サイトで行ってください。見分け方は フィッシングとは にまとめています。

2

停止中の公演には「購入完了メール」を用意する

同社の発表によれば、サービス停止中は、teketで購入済みのQRチケットを表示できません。停止期間中の公演では、チケット購入時に送られた「購入完了メール」を用意して受付で見せてください。メールが手元になければ、購入した人の名前を受付に伝えます。

購入完了メールは、使っているメールサービスで「teket」と検索すると見つけやすくなります。入場方法の詳細は、公演ごとに主催者から案内があることがあるため、あわせて確認してください。

3

自分が対象かを確かめ、必要なら専用窓口に問い合わせる

同社は、流出が確認されたお客さまへの案内を、対象範囲の特定を進めたうえで順次行うとしています。個別連絡の方法と時期は、発表に書かれていません。氏名とメールアドレスはすべての会員が対象です。登録・購入した会員は、それに加えて、生年月日・年齢・性別・住所・電話番号・チケット情報も対象になります。

問い合わせは、発表に載っている専用窓口のフォームから行います。返信は順次で、問い合わせが集中すると回答に時間がかかるとしています。メールやSMSに書かれたリンクではなく、公式のお知らせに載っているフォームを使ってください。

4

同じメールアドレス・パスワードを使うサービスの扱いを見直す

発表の流出項目にパスワードは載っていません。ただし、対象件数と範囲は精査中です。teketと同じパスワードを他のサービスで使っているなら、この機会に別のものに変えておくと安全です。確認の方法は パスワードが漏れたか確認する方法、使い回しを減らすには パスワードマネージャー と 多要素認証 が役に立ちます。

5

チケットのコードを他人に見せない・送らない

流出が確認された項目に、チケットの発券用コードと、主催者が発行したシリアルコードが含まれます。これらのコードの使われ方は発表に書かれていません。一般に、チケットの識別情報が漏れたときは、そのチケットでの入場や転売を試みられる心配があります(当サイトの見解)。購入したチケットの画面やコードを、SNSや問い合わせの返信に載せないでください。入場時に「すでに使われている」と言われたら、その場で主催者の受付に伝え、購入完了メールを見せます。

イベント主催者が今日やること

同社の発表は、主催者に向けて次のように案内しています。

  1. 開催予定の公演の入場対応:サービス停止に伴い、主催者管理画面へのログインとQRチケットの読み取りによる入場受付は使えません。停止期間中の公演では、来場者に購入完了メールを見せてもらう方法で入場を確認してください。そのために必要な購入者リストは、同社から主催者に個別に案内するとしています。
  2. 売上金の入金:入金スケジュールは通常どおり行う予定です。サービス停止の影響による販売手数料の考え方は、別途案内するとしています。
  3. 個人情報保護委員会への報告:同社は11月6日に個人情報保護委員会へ報告しました。購入者の個人情報の取り扱いに関して、主催者に必要な対応がある場合は、個別に案内するとしています。

何が起きたのか(teketの発表より)

teketは2026年11月8日に、コーポレートサイトで第一報を掲載しました。以下はすべて同社の発表内容です。

  1. 11月5日 20:30

    サーバーに外部から不正なアクセスが行われた可能性が高いと判断し、サービスを停止して、不正アクセスの遮断対応を実施した。
  2. 11月6日

    調査・分析により、会員情報等を管理するシステムへの不正アクセスと、内部に保管されていたお客さま情報の一部が第三者に流出したことを確認した。個人情報保護委員会へ報告した。
  3. 11月8日

    第一報を公表。全サービスを停止中で、不正アクセスの原因と影響範囲を調査している。再開時期は精査中。
精査中
対象件数(同社。第一報の時点)
全会員
氏名とメールアドレスが対象(同社)
全面停止中
11月5日20:30から。再開時期は未定
確認されていない
不正ログインや流出情報の悪用などの二次被害(同社)
発表の要点(2026年11月8日、第一報)
発生
2026年11月5日、サーバーへの外部からの不正アクセスの可能性が高いと判断。11月6日、会員情報等を管理するシステムからの流出を確認
流出した情報(すべての会員)
氏名、メールアドレス
流出した情報(登録・購入した会員のみ)
生年月日、年齢、性別、住所、電話番号、チケット情報(チケットの発券用コード、主催者が発行したシリアルコード)
対象件数
精査中
原因
第三者による不正アクセス(経路・方法は公表されていない)。原因は調査中
問い合わせ
発表に載っている専用窓口のフォーム(返信は順次)

分かっていること・分かっていないこと

2026年11月12日時点の同社の発表(11月8日の第一報)をもとに整理しました。続報が出たら、状態の欄を書き換えます。

項目発表の内容状態
不正アクセス会員情報等を管理するシステムに不正アクセス。11月6日に確認漏えいを確認(同社)
氏名・メールアドレスすべての会員が対象漏えいを確認(同社)
生年月日・年齢・性別・住所・電話番号登録・購入した会員のみ漏えいを確認(同社)
チケット情報発券用コードと、主催者が発行したシリアルコード(登録・購入した会員のみ)漏えいを確認(同社)
対象件数精査中調査中
パスワード流出項目に載っていない記載なし
クレジットカード情報流出項目に載っていない記載なし
原因第三者による不正アクセス。原因の究明を進めている調査中
侵入の経路・方法書かれていない記載なし
二次被害不正ログインや流出情報の悪用は確認されていない確認されていない(同社)
追加の不正アクセス新たな不正アクセスや被害の拡大は確認されていない確認されていない(同社)
対象者への個別連絡対象範囲の特定を進めたうえで順次実施実施予定(同社)
サービスの再開全サービス停止中。再開時期は精査中調査中

流出した項目で何が起きうるか

次の表は、一般にこうした項目の組み合わせで起こり得ることです。この件で実際に起きたという意味ではありません。

流出した項目一般に起こり得ること利用者の行動
氏名+メールアドレス本物らしい「チケット」「返金」の偽メールリンクを開かず、公式サイトで確認する
電話番号+住所+生年月日SMSや電話による偽の連絡。本人確認を装った情報の聞き出し生年月日を言い当てられても答えない
チケットの発券用コード・シリアルコード識別情報を使った、入場や転売の試み(公表された悪用はない)コードを他人に見せない。入場時に問題があれば受付に伝える

流出が確認された情報

  • すべての会員の氏名とメールアドレス
  • 登録・購入した会員の生年月日・年齢・性別・住所・電話番号
  • チケットの発券用コード、主催者が発行したシリアルコード

発表の流出項目に載っていないもの(含まれないとは書かれていない)

  • パスワード
  • クレジットカード情報

運営者・主催者が見直すこと:サービスが止まっても入場できる手順を持つ

原因の詳細は公表されていないため、公表された事実から言えることだけを書きます。

  1. 停止中の入場確認の代替手段:同社は、停止中はQRチケットを表示できず、購入完了メールの提示か名前の申告で入場を確認するよう案内しています。チケット販売サービスを使う主催者は、サービスが止まった日の入場確認の方法(購入者リストの事前入手など)を、あらかじめ決めておくと混乱を減らせます。
  2. サービス停止から流出確認までの時間:同社の発表では、可能性が高いと判断して停止したのが11月5日20:30、流出の確認が11月6日です。同社は、停止と遮断を流出の確認より先に行ったことになります。疑わしい兆候が出たときに、確認を待たずに止めてよい基準を事前に決めておくと、判断が早くなります。
  3. 購入者の個人情報の取り扱い:同社は、購入者の個人情報の取り扱いに関して主催者に必要な対応がある場合は、個別に案内するとしています。主催者は、自分の手元にある購入者リストの保管場所と、アクセスできる人を確かめてください。

出典(公開記録)

本記事の事実関係は、以下の公式発表にもとづきます。公表されていない原因の詳細は推測していません。

  • 株式会社teket「【重要】不正アクセスによる情報流出に関するお詫びとお知らせ(第一報)」(2026年11月8日) — corporate.teket.jp
  • 株式会社teket お知らせ一覧 — corporate.teket.jp/news

更新履歴

2026-11-12:初版。teketの11月8日の第一報にもとづく。同日に公式のお知らせ一覧を確認し、続報は見当たらなかった。

次に読む

最新の速報

速報の一覧 →

よくある質問

Qteketの件で何が流出しましたか?
A

株式会社teketの2026年11月8日の発表(第一報)によれば、すべての会員の氏名とメールアドレスの流出を確認しています。登録・購入した会員については、生年月日、年齢、性別、住所、電話番号、チケット情報(チケットの発券用コード、主催者が発行したシリアルコード)も含まれます。対象件数は精査中です。

Q自分が対象かどうかはどう確かめればいいですか?
A

発表によれば、流出が確認されたお客さまへの案内は、対象範囲の特定を進めたうえで順次行うとしています。個別連絡を始めたとの記載は、発表にはありません。確かめたいときは、発表に載っている専用窓口のフォームに問い合わせてください。同社はフォームの返信を順次行い、問い合わせが集中すると回答に時間がかかるとしています。

Qパスワードやクレジットカード情報は流出しましたか?
A

発表の流出項目には、パスワードもクレジットカード情報も載っていません。ただし、同社は対象件数と範囲を精査中なので、「含まれない」と書かれたわけではなく、発表に記載がないという状態です。同社は、パスワードやクレジットカード情報をメール・SMS・電話で尋ねることはないとしています。

Q原因は分かっていますか?
A

同社の発表は、サーバーに外部から不正なアクセスが行われた可能性が高いと判断した、会員情報等を管理するシステムに不正アクセスがあったとしています。侵入の経路や方法は公表されていません。原因の究明を進めているとしています。

Qteketを名乗る連絡が来たらどうすればいいですか?
A

同社は、本件に便乗してteketを装ったメールやSMS、電話が届く可能性があるとして、心当たりのない連絡に書かれたリンクや添付ファイルを開かないよう呼びかけています。同社が、パスワードやクレジットカード情報をメール・SMS・電話で尋ねることはないとしています。

Qサービス停止中に、購入済みのチケットで公演に入れますか?
A

同社の発表によれば、停止中は購入済みのチケット(QRチケット)を表示できません。チケット購入時に送られた「購入完了メール」を用意して受付で見せるか、メールがなければ、購入した人の名前を受付に伝えるよう案内しています。入場方法の詳細は、公演ごとに主催者から案内がある場合があります。