2026-10-31
GETTIISの会員情報漏えい（会員ID31万7,971件）：何が漏れたかと、会員がやること
株式会社リンクステーションは2026年10月19日、チケット購入サービス「GETTIIS」の会員情報が不正アクセスで漏えいしたと公表し、10月20日の第二報で項目ごとの件数を示した。同社によれば、10月18日の午前0時頃から7時頃にかけて、第三者が主催者向けの公演登録サービス「Gettii-Lite」のプログラムの脆弱性を悪用し、GETTIISの会員情報を取得した。件数は項目ごとのもので、合計人数ではない。会員ID 317,971件、ハッシュ化されたパスワード 311,451件、メールアドレス 311,426件、氏名 309,759件、電話番号 309,668件、クレジットカード関連情報 29,515件（番号の先頭4桁・末尾4桁、名義、有効期限を暗号化したもの）、性別 5,900件、生年月日 5,192件、郵便番号 489件。同社は、完全なカード番号とセキュリティコードは保存しておらず、漏えいした情報のみではカード決済はできない、パスワードはハッシュ化して保存していたとしている。当サイトの結論：GETTIISのパスワードと、使い回した他サービスのパスワードを変える。氏名と電話番号は各約31万件が漏れているので、名前と番号を知っている連絡でも本物とは限らない。