対象:電子チケット「teket」でチケットを買った人・会員登録した人、teketを使うイベント主催者。本記事は**株式会社teketの公式発表(第一報)**にもとづく解説で、攻撃の手順は扱いません。
続報待ち:この記事は公式発表に合わせて更新します
- 対象者
電子チケット「teket」でチケットを買った人・会員登録した人、teketを使うイベント主催者。
- 影響が確認された範囲表で見る ↓
- 不正アクセス
- 氏名・メールアドレス
- 生年月日・年齢・性別・住所・電話番号
さらに1件
- チケット情報
- 未確認事項
- 対象件数
- 原因(不正アクセスの経路)
- 対象者への個別連絡の方法と時期
さらに2件
- サービスの再開時期
- 悪用の被害の有無
- 今やること手順を見る ↓
- teketを名乗る連絡に応じない
- 停止中の公演には「購入完了メール」を用意する
- 自分が対象かを確かめ、必要なら専用窓口に問い合わせる
さらに2件
- 同じメールアドレス・パスワードを使うサービスの扱いを見直す
- チケットのコードを他人に見せない・送らない
- 最終確認日時
- 2026年11月12日時点
発表の続報予定と確認の記録
同社は、原因の究明と影響範囲の調査を進めており、公表すべき新たな事実や進展が判明した場合は、コーポレートサイト等で速やかに知らせるとしています。サービスの再開時期は精査中で、決まりしだい公式サイトと公式SNSで知らせるとしています。2026年11月12日に同社のお知らせ一覧を確認した範囲では、11月8日の第一報より後の続報は見当たりませんでした。
購入者・会員が今日やること
teketを名乗る連絡に応じない
同社は、本件に便乗してteketを装ったメールやSMS、電話が届く可能性があるとしています。心当たりのない連絡に書かれたリンクや添付ファイルは開かないでください。同社は、パスワードやクレジットカード情報をメール・SMS・電話で尋ねることはないとしています。
流出した氏名・メールアドレス・電話番号・住所は、「チケットが無効になった」「再購入が必要」「返金手続き」といった連絡を本物らしく作れる材料になります(当サイトの見解)。確認は、ブックマークから自分で開いた公式サイトで行ってください。見分け方は フィッシングとは にまとめています。
停止中の公演には「購入完了メール」を用意する
同社の発表によれば、サービス停止中は、teketで購入済みのQRチケットを表示できません。停止期間中の公演では、チケット購入時に送られた「購入完了メール」を用意して受付で見せてください。メールが手元になければ、購入した人の名前を受付に伝えます。
購入完了メールは、使っているメールサービスで「teket」と検索すると見つけやすくなります。入場方法の詳細は、公演ごとに主催者から案内があることがあるため、あわせて確認してください。
自分が対象かを確かめ、必要なら専用窓口に問い合わせる
同社は、流出が確認されたお客さまへの案内を、対象範囲の特定を進めたうえで順次行うとしています。個別連絡の方法と時期は、発表に書かれていません。氏名とメールアドレスはすべての会員が対象です。登録・購入した会員は、それに加えて、生年月日・年齢・性別・住所・電話番号・チケット情報も対象になります。
問い合わせは、発表に載っている専用窓口のフォームから行います。返信は順次で、問い合わせが集中すると回答に時間がかかるとしています。メールやSMSに書かれたリンクではなく、公式のお知らせに載っているフォームを使ってください。
同じメールアドレス・パスワードを使うサービスの扱いを見直す
発表の流出項目にパスワードは載っていません。ただし、対象件数と範囲は精査中です。teketと同じパスワードを他のサービスで使っているなら、この機会に別のものに変えておくと安全です。確認の方法は パスワードが漏れたか確認する方法、使い回しを減らすには パスワードマネージャー と 多要素認証 が役に立ちます。
チケットのコードを他人に見せない・送らない
流出が確認された項目に、チケットの発券用コードと、主催者が発行したシリアルコードが含まれます。これらのコードの使われ方は発表に書かれていません。一般に、チケットの識別情報が漏れたときは、そのチケットでの入場や転売を試みられる心配があります(当サイトの見解)。購入したチケットの画面やコードを、SNSや問い合わせの返信に載せないでください。入場時に「すでに使われている」と言われたら、その場で主催者の受付に伝え、購入完了メールを見せます。
イベント主催者が今日やること
同社の発表は、主催者に向けて次のように案内しています。
- 開催予定の公演の入場対応:サービス停止に伴い、主催者管理画面へのログインとQRチケットの読み取りによる入場受付は使えません。停止期間中の公演では、来場者に購入完了メールを見せてもらう方法で入場を確認してください。そのために必要な購入者リストは、同社から主催者に個別に案内するとしています。
- 売上金の入金:入金スケジュールは通常どおり行う予定です。サービス停止の影響による販売手数料の考え方は、別途案内するとしています。
- 個人情報保護委員会への報告:同社は11月6日に個人情報保護委員会へ報告しました。購入者の個人情報の取り扱いに関して、主催者に必要な対応がある場合は、個別に案内するとしています。
何が起きたのか(teketの発表より)
teketは2026年11月8日に、コーポレートサイトで第一報を掲載しました。以下はすべて同社の発表内容です。
11月5日 20:30
サーバーに外部から不正なアクセスが行われた可能性が高いと判断し、サービスを停止して、不正アクセスの遮断対応を実施した。11月6日
調査・分析により、会員情報等を管理するシステムへの不正アクセスと、内部に保管されていたお客さま情報の一部が第三者に流出したことを確認した。個人情報保護委員会へ報告した。11月8日
第一報を公表。全サービスを停止中で、不正アクセスの原因と影響範囲を調査している。再開時期は精査中。
- 発生
- 2026年11月5日、サーバーへの外部からの不正アクセスの可能性が高いと判断。11月6日、会員情報等を管理するシステムからの流出を確認
- 流出した情報(すべての会員)
- 氏名、メールアドレス
- 流出した情報(登録・購入した会員のみ)
- 生年月日、年齢、性別、住所、電話番号、チケット情報(チケットの発券用コード、主催者が発行したシリアルコード)
- 対象件数
- 精査中
- 原因
- 第三者による不正アクセス(経路・方法は公表されていない)。原因は調査中
- 問い合わせ
- 発表に載っている専用窓口のフォーム(返信は順次)
分かっていること・分かっていないこと
2026年11月12日時点の同社の発表(11月8日の第一報)をもとに整理しました。続報が出たら、状態の欄を書き換えます。
| 項目 | 発表の内容 | 状態 |
|---|---|---|
| 不正アクセス | 会員情報等を管理するシステムに不正アクセス。11月6日に確認 | 漏えいを確認(同社) |
| 氏名・メールアドレス | すべての会員が対象 | 漏えいを確認(同社) |
| 生年月日・年齢・性別・住所・電話番号 | 登録・購入した会員のみ | 漏えいを確認(同社) |
| チケット情報 | 発券用コードと、主催者が発行したシリアルコード(登録・購入した会員のみ) | 漏えいを確認(同社) |
| 対象件数 | 精査中 | 調査中 |
| パスワード | 流出項目に載っていない | 記載なし |
| クレジットカード情報 | 流出項目に載っていない | 記載なし |
| 原因 | 第三者による不正アクセス。原因の究明を進めている | 調査中 |
| 侵入の経路・方法 | 書かれていない | 記載なし |
| 二次被害 | 不正ログインや流出情報の悪用は確認されていない | 確認されていない(同社) |
| 追加の不正アクセス | 新たな不正アクセスや被害の拡大は確認されていない | 確認されていない(同社) |
| 対象者への個別連絡 | 対象範囲の特定を進めたうえで順次実施 | 実施予定(同社) |
| サービスの再開 | 全サービス停止中。再開時期は精査中 | 調査中 |
流出した項目で何が起きうるか
次の表は、一般にこうした項目の組み合わせで起こり得ることです。この件で実際に起きたという意味ではありません。
| 流出した項目 | 一般に起こり得ること | 利用者の行動 |
|---|---|---|
| 氏名+メールアドレス | 本物らしい「チケット」「返金」の偽メール | リンクを開かず、公式サイトで確認する |
| 電話番号+住所+生年月日 | SMSや電話による偽の連絡。本人確認を装った情報の聞き出し | 生年月日を言い当てられても答えない |
| チケットの発券用コード・シリアルコード | 識別情報を使った、入場や転売の試み(公表された悪用はない) | コードを他人に見せない。入場時に問題があれば受付に伝える |
流出が確認された情報
- すべての会員の氏名とメールアドレス
- 登録・購入した会員の生年月日・年齢・性別・住所・電話番号
- チケットの発券用コード、主催者が発行したシリアルコード
発表の流出項目に載っていないもの(含まれないとは書かれていない)
- パスワード
- クレジットカード情報
運営者・主催者が見直すこと:サービスが止まっても入場できる手順を持つ
原因の詳細は公表されていないため、公表された事実から言えることだけを書きます。
- 停止中の入場確認の代替手段:同社は、停止中はQRチケットを表示できず、購入完了メールの提示か名前の申告で入場を確認するよう案内しています。チケット販売サービスを使う主催者は、サービスが止まった日の入場確認の方法(購入者リストの事前入手など)を、あらかじめ決めておくと混乱を減らせます。
- サービス停止から流出確認までの時間:同社の発表では、可能性が高いと判断して停止したのが11月5日20:30、流出の確認が11月6日です。同社は、停止と遮断を流出の確認より先に行ったことになります。疑わしい兆候が出たときに、確認を待たずに止めてよい基準を事前に決めておくと、判断が早くなります。
- 購入者の個人情報の取り扱い:同社は、購入者の個人情報の取り扱いに関して主催者に必要な対応がある場合は、個別に案内するとしています。主催者は、自分の手元にある購入者リストの保管場所と、アクセスできる人を確かめてください。
出典(公開記録)
本記事の事実関係は、以下の公式発表にもとづきます。公表されていない原因の詳細は推測していません。
- 株式会社teket「【重要】不正アクセスによる情報流出に関するお詫びとお知らせ(第一報)」(2026年11月8日) — corporate.teket.jp
- 株式会社teket お知らせ一覧 — corporate.teket.jp/news
更新履歴
2026-11-12:初版。teketの11月8日の第一報にもとづく。同日に公式のお知らせ一覧を確認し、続報は見当たらなかった。
次に読む
- ファンクラブの会員のメールアドレスが流出した事案:読売巨人軍「CLUB GIANTS」の事案
- 電子チケットの事案:GETTIISの会員情報漏えい
- 偽の連絡の見分け方:フィッシングとは
- パスワードが漏れたとき:パスワードが漏れたか確認する方法 / 多要素認証の選び方
- 2026年の他の事案:情報漏えい・サイバー攻撃の一覧(国内・海外)