Для: людей с аккаунтом GETTIIS, который используется для покупки билетов на концерты, спектакли, спортивные и другие мероприятия в Японии. Статья основана на официальных уведомлениях Linkstation Inc. на gettiis.jp. Она не описывает, как работают атаки.
Развивается: статья будет обновляться по мере публикации организацией новых сведений
По состоянию на 31 октября 2026 годаПока неизвестно
- Число пострадавших людей (числа даны по пунктам)
- Период и круг охваченных участников, включая бывших
- Подробности причины
- Результаты расследования и возможная компенсация
С нашей стороны это запоздалое первое сообщение: компания объявила об инциденте 19 октября и опубликовала второе сообщение 20 октября, а мы начали освещать его только 31 октября. По состоянию на 31 октября в списке уведомлений компании мы не нашли ничего новее второго сообщения (более поздние уведомления там касаются технических работ и выхода). Компания говорит, что все еще расследует причину и масштаб и опубликует дальнейшие выводы на своем сайте.
Что делать участникам GETTIIS сегодня
Смените пароль GETTIIS
Компания просит всех участников сменить пароль, хотя говорит, что пароли хранились в виде хешей. Шаги из ее уведомления: войдите, откройте страницу редактирования информации об участнике кнопкой у правого края экрана, выберите изменение пароля и введите новый пароль. В обновлении 20 октября в 20:00 она сообщила, что пароль может состоять из 8–64 полуширинных букв и цифр, символы необязательны, а те, кто уже сменил пароль, могут оставить его. Чем длиннее пароль, тем лучше; менеджер паролей это упрощает.
Смените такой же пароль везде, где он используется
Утекший адрес электронной почты вместе с паролем с другого сайта — частый способ захвата аккаунтов. Если вы использовали пароль GETTIIS где-либо еще, смените его там на другой и включите двухшаговую проверку. О выборе рассказано в статье выбор многофакторной аутентификации, а проверки объяснены в статье как проверить, утек ли ваш пароль.
Относитесь с подозрением к сообщениям с вашим именем, номером телефона или почтой
Среди утекших данных есть имя, номер телефона и адрес электронной почты (по примерно 310 000 записей каждый). Сообщение, в котором они использованы, выглядит подлинным, но именно такое мог бы отправить тот, у кого есть эти данные. Для всего, где упоминается «GETTIIS», «ваши билеты» или «ваша карта», не используйте ссылку из сообщения; откройте сайт через закладку и посмотрите страницу уведомлений. Компания говорит, что не будет запрашивать пароли, номера карт или PIN-коды по электронной почте, телефону или SMS. Справка: что такое фишинг.
Проверьте выписку по карте
Если вы зарегистрировали карту, компания говорит, что утекшие данные — это зашифрованная частичная информация (первые и последние четыре цифры, имя владельца и срок действия), и по ним одним нельзя совершить платеж по карте. Все же просмотрите выписку на предмет незнакомых списаний. Если вы их видите или вводили данные карты на странице, на которую попали из сообщения, позвоните в банк-эмитент и спросите о блокировке и перевыпуске карты.
Посмотрите, что вы регистрировали, и решите, сохранять ли аккаунт
Компания говорит, что вы можете проверить свои зарегистрированные данные, войдя в аккаунт, открыв MENU, а затем страницу редактирования регистрации: профиль (идентификатор участника, имя, номер телефона, адрес электронной почты, почтовый индекс, пол, дата рождения) и регистрация карты. Данные, которые вы там видите, соответствуют утекшим, но если вы меняли их после доступа, они могут отличаться от тех, что были на момент утечки. Если вы не будете пользоваться аккаунтом, уведомление компании от 24 октября объясняет выход. Сначала проверьте историю покупок билетов, а затем выходите; на странице сказано, что зарегистрированная информация об участнике удаляется по завершении.
Что произошло (из уведомлений Linkstation Inc.)
Компания опубликовала первое сообщение 19 октября 2026 года, а второе 20 октября. Даты и числа ниже взяты из второго сообщения.
18 октября 2026
Компания заметила подозрительный доступ к своим системам и начала расследование. Она установила, что с примерно 0:00 до примерно 7:00 в тот день третье лицо воспользовалось уязвимостью в программе Gettii-Lite и получило данные участников GETTIIS.19 октября
Опубликовано первое сообщение. В нем перечислены данные, которые утекли или могли утечь (идентификатор участника, имя, номер телефона, адрес электронной почты, почтовый индекс, пол, дата рождения, хешированный пароль, частичная информация о картах), числа не названы, сказано, что масштаб еще расследуется. В первом сообщении использованы формулировки вроде «утекли или могли утечь»; второе сообщение от 20 октября подтвердило утечку. В тот же день опубликована страница о том, как сменить пароль.20 октября
Опубликовано второе сообщение с числами по пунктам и способом проверить свои зарегистрированные данные. Компания сообщила, что сервер заменен, а уязвимость устранена и что пострадавшим участникам отправлены индивидуальные письма. В 20:00 страница с правилами паролей обновлена до 8–64 символов.24 октября
Опубликовано уведомление о том, как выйти из GETTIIS.
- Затронутый сервис
- GETTIIS, сервис покупки билетов для клиентов. Доступ был к серверу Gettii-Lite, сервиса регистрации мероприятий для организаторов; компания говорит, что Gettii и Gettii-EC работают в другой среде и воздействие там не подтверждено
- Утекшие данные (числа по пунктам)
- Идентификатор участника 317 971; хешированный пароль 311 451; адрес электронной почты 311 426; имя 309 759; номер телефона 309 668; информация, связанная с картами, 29 515; пол 5 900; дата рождения 5 192; почтовый индекс 489. Компания подчеркивает, что это числа по пунктам, а не общее число людей
- Информация, связанная с картами
- Первые четыре и последние четыре цифры номера, имя владельца карты и срок действия в зашифрованном виде. Компания говорит, что не хранит полные номера карт и коды безопасности и что утекших данных самих по себе недостаточно для платежей по картам
- Пароли
- Хранились в виде хешей; компания говорит, что открытые пароли не утекли. Как они хешировались, не опубликовано
- Причина
- Использование третьим лицом уязвимости в программе Gettii-Lite (компания). Подробности не опубликованы
- Реакция
- Сервер заменен, уязвимость устранена, пострадавшим участникам отправлены индивидуальные письма, уведомлены соответствующие органы, консультации с полицией продолжаются (компания)
- Другие утечки
- Помимо перечисленного выше, не подтверждены, по состоянию на сообщение от 20 октября
- Контакты
- Служба персональных данных компании (PMS), pms@linkst.jp, работает круглосуточно по очереди (как написано в ее уведомлении)
Gettii-Lite (для организаторов)
Третье лицо воспользовалось уязвимостью (примерно с 0:00 до 7:00, 18 окт.)
GETTIIS (для покупателей билетов)
Данные участников получены
Gettii / Gettii-EC
Работают в отдельной среде; воздействие не подтверждено (компания)
В уведомлениях не описано, как эти два сервиса связаны, поэтому путь не нарисован.
Что известно и что пока нет
Состояние на 31 октября 2026 года (с учетом второго сообщения от 20 октября и уведомлений от 20 и 24 октября). Эта таблица будет переписана, когда компания опубликует новые сведения.
| Пункт | Что говорит компания | Статус |
|---|---|---|
| Несанкционированный доступ | Третье лицо воспользовалось уязвимостью в программе Gettii-Lite, примерно с 0:00 до 7:00 18 октября | Подтверждено (компанией) |
| Утечка данных участников GETTIIS | Утечка подтверждена | Подтверждено (компанией) |
| Идентификатор участника | 317 971 | Подтверждено (компанией) |
| Имя, номер телефона, адрес электронной почты | 309 759 / 309 668 / 311 426 | Подтверждено (компанией) |
| Пол, дата рождения, почтовый индекс | 5 900 / 5 192 / 489 | Подтверждено (компанией) |
| Хешированный пароль | 311 451. Открытый пароль не утек | Подтверждено (компанией) |
| Информация, связанная с картами | 29 515. Первые и последние 4 цифры, имя и срок действия, в зашифрованном виде | Подтверждено (компанией) |
| Полный номер карты, код безопасности | Компания их не хранит | Не затронуты (компания) |
| Пункты, кроме перечисленных | Пока не подтверждены | Не указано |
| Число пострадавших людей | Числа даны по пунктам, а не как общая сумма | Число не опубликовано |
| Период членства, бывшие участники, не участники | Не указано | Не указано |
| Gettii и Gettii-EC | Другая среда, воздействие не подтверждено | Не подтверждено (компания) |
| Подробности причины | Уязвимость в программе Gettii-Lite. Подробности не опубликованы | Опубликовано частично |
| Задействованные организаторы и площадки | В уведомлениях не указано | Не указано |
| Использование утекших данных не по назначению | Компания просит участников остерегаться сообщений, использующих инцидент. Реальные случаи не опубликованы | Не указано |
О площадках: GETTIIS используют многие организаторы и площадки для продажи билетов, но в уведомлениях компании ни одна не названа. Мы искали официальные уведомления организаторов и площадок и не нашли ни одного, которое можно было бы открыть и подтвердить, поэтому здесь они не перечислены. Если вы покупали через организатора, посмотрите на сайте самого организатора.
Для чего можно использовать вместе имя, телефон и почту
Компания указывает, что имя, номер телефона и адрес электронной почты утекли примерно по 310 000 записей каждый. В общем случае такое сочетание делает сообщение похожим на письмо от компании, с которой вы имеете дело. Его можно использовать для:
- сообщений, где сказано, что «ваша покупка билета» или «ваш аккаунт» требует действий, отправляемых на ваш собственный телефон или почту от вашего имени
- выдачи себя за сервис продажи билетов с просьбой заново ввести карту для возврата денег или «проверки»
- попыток входа на другие сервисы с вашим адресом электронной почты и повторно используемым паролем
Это не означает, что что-либо из этого произошло в связи с данным инцидентом; компания не опубликовала случаев злоупотребления. Границы, которых нужно держаться, — в шагах выше: используйте закладку, а тот, кто просит пароль или номер карты в сообщении, не является компанией.
Что другие сервисы билетов и членства могут из этого вынести
Эта часть общая и ничего не утверждает о причине. Компания написала, что доступ был к серверу сервиса для организаторов, а данные участников сервиса для клиентов были получены, в то время как два других сервиса в отдельной среде не были затронуты. Для тех, кто управляет сервисом, где есть и сторона продавца, и сторона покупателя:
- составьте список систем, которые могут получить доступ к данным участников-покупателей, включая инструменты на стороне продавца, и тех, кто может к ним обращаться
- храните данные покупателей в как можно меньшем числе мест и держите частичные и зашифрованные данные карт, только если они вам нужны
- решите, как вы ответите на первый вопрос, который задают участники: «затронут ли я и что именно у вас обо мне было?» Здесь компания дала участникам способ увидеть свои зарегистрированные данные
Больше о том же наборе данных: skyticket (данные бронирования и пароли), скимминг карт PhotoGoods.
Источники (публичные сведения)
Факты в этой статье основаны на следующих публичных уведомлениях. Неопубликованные пункты не угадываются.
- Linkstation Inc., «Извинения и уведомление об утечке информации об участниках GETTIIS из-за несанкционированного доступа (второе сообщение)» (20 октября 2026; название переведено) — gettiis.jp
- Linkstation Inc., первое сообщение (19 октября 2026) — gettiis.jp
- Linkstation Inc., как сменить пароль (19 октября, обновлено 20 октября) — gettiis.jp
- Linkstation Inc., как выйти из GETTIIS (24 октября) — gettiis.jp
- Список уведомлений GETTIIS (проверено 31 октября) — gettiis.jp
История обновлений
2026-10-31: Первая версия. Основана на первом сообщении компании (19 октября), втором сообщении (20 октября), уведомлении о паролях (19 октября, обновлено 20 октября) и уведомлении о выходе (24 октября). Более нового сообщения 31 октября найдено не было. Эта статья написана после объявления, поэтому она позже уведомлений компании.
Читайте далее
- Данные бронирования и пароли: утечка данных skyticket
- Данные карт на странице оформления заказа: скимминг карт PhotoGoods
- Защитите свои аккаунты: выбор многофакторной аутентификации / выбор менеджера паролей
- Почему важно хеширование: хеширование паролей
- Другие инциденты 2026 года: список утечек данных и кибератак