Для: людей, которые покупали билеты или регистрировались как участники в сервисе электронных билетов teket, и организаторов мероприятий, использующих teket. Статья основана на официальном уведомлении teket Inc. (первое сообщение) и не описывает методы атак.
Развивается: статья будет обновляться по мере публикации организацией новых сведений
- Кого это касается
людей, которые покупали билеты или регистрировались как участники в сервисе электронных билетов teket, и организаторов мероприятий, использующих teket.
- ПодтвержденоСмотреть таблицу ↓
- Несанкционированный доступ
- Имя, адрес электронной почты
- Дата рождения, возраст, пол, адрес, номер телефона
Ещё 1
- Данные о билетах
- Пока не подтверждено
- Число затронутых людей
- Причина (как произошёл доступ)
- Как и когда будут информировать затронутых пользователей
Ещё 2
- Когда сервис возобновит работу
- Использовались ли данные не по назначению
- Что сделать сейчасСмотреть шаги ↓
- Не отвечайте на обращения от имени teket
- Держите наготове письмо с подтверждением покупки для мероприятий во время остановки
- Проверьте, затронуты ли вы, и при необходимости воспользуйтесь специальным контактом
Ещё 2
- Проверьте другие сервисы с тем же адресом электронной почты и паролем
- Не показывайте и не отправляйте другим коды своих билетов
- Где проверить (источник)Все источники ↓
- teket Inc., «[Важно] Извинения и уведомление об утечке информации из-за несанкционированного доступа (первое сообщение)» (8 ноября 2026, на японском языке)
- Последняя проверка
- По состоянию на 12 ноября 2026 года
Планы обновлений и что мы проверили
Компания говорит, что расследует причину и масштаб воздействия и оперативно объявит о новых фактах или ходе работы на своём корпоративном сайте. Срок возобновления ещё уточняется и будет объявлен на корпоративном сайте и в официальных аккаунтах в соцсетях после определения. Когда мы проверили список новостей компании 12 ноября 2026 года, продолжения после первого сообщения от 8 ноября не было.
Что делать покупателям и участникам сегодня
Не отвечайте на обращения от имени teket
Компания говорит, что, пользуясь этим инцидентом, могут приходить письма, SMS и звонки от имени teket. Не открывайте ссылки и вложения в незнакомых обращениях. Компания заявляет, что не запрашивает пароли или данные кредитных карт по электронной почте, SMS или телефону.
Утёкшие имена, адреса электронной почты, номера телефонов и адреса дают материал для убедительных сообщений вроде «ваш билет недействителен», «нужно купить заново» или «процедура возврата» (мнение этого сайта). Проверяйте на официальном сайте, который вы открыли через закладку. О том, как распознавать подделки, см. Что такое фишинг?.
Держите наготове письмо с подтверждением покупки для мероприятий во время остановки
Согласно уведомлению, уже купленные в teket QR-билеты нельзя показать, пока сервис остановлен. Для мероприятий во время остановки возьмите письмо с подтверждением покупки, отправленное при покупке билета, и покажите его на стойке регистрации. Если письма нет, назовите на стойке имя человека, купившего билет.
Поиск по слову «teket» в вашей почте облегчает поиск письма с подтверждением покупки. Организаторы могут дать подробности по каждому мероприятию, так что проверьте и их.
Проверьте, затронуты ли вы, и при необходимости воспользуйтесь специальным контактом
Компания говорит, что будет по очереди информировать клиентов, подтверждённо затронутых утечкой, после определения масштаба. В уведомлении не сказано, как и когда будут индивидуальные обращения. Имя и адрес электронной почты затронуты у всех участников. Зарегистрировавшиеся или купившие билеты участники затронуты также по дате рождения, возрасту, полу, адресу, номеру телефона и данным о билетах.
Воспользуйтесь специальной формой обращения, указанной в уведомлении. Ответы даются по очереди, и при большом числе обращений ответ может занять время. Используйте форму из официального уведомления, а не ссылку из письма или SMS.
Проверьте другие сервисы с тем же адресом электронной почты и паролем
В перечне утёкших пунктов уведомления нет паролей. Однако число и масштаб ещё уточняются. Если вы используете тот же пароль, что и в teket, в других сервисах, сейчас хороший момент его сменить. Для проверки см. Как проверить, утек ли ваш пароль; чтобы не использовать пароли повторно, помогут менеджер паролей и многофакторная аутентификация.
Не показывайте и не отправляйте другим коды своих билетов
Среди подтверждённых пунктов — код, используемый для выпуска билета, и серийный код, выданный организатором. В уведомлении не сказано, как эти коды можно использовать. В общем случае при утечке идентифицирующих данных билета есть опасение, что кто-то попытается пройти по ним или перепродать билет (мнение этого сайта). Не публикуйте экран билета или коды в соцсетях и не вставляйте их в ответы на обращения. Если на входе вам скажут, что билет «уже использован», сразу сообщите на стойке организатора и покажите письмо с подтверждением покупки.
Что организаторам мероприятий делать сегодня
В уведомлении компании организаторам даны следующие указания.
- Вход на предстоящие мероприятия: пока сервис остановлен, вход в административный экран организатора и сканирование QR-билетов недоступны. На мероприятиях во время остановки проверяйте вход, прося участников показать письмо с подтверждением покупки. Нужный для этого список покупателей, по словам компании, будет отправлен организаторам индивидуально.
- Выплата выручки от продаж: выплата запланирована по обычному графику. Порядок обращения с комиссиями за продажи с учётом остановки будет объявлен отдельно.
- Сообщение в Комиссию по защите персональных данных: компания сообщила в Комиссию 6 ноября. Если организаторам потребуются какие-либо действия с персональными данными покупателей, она обещает уведомить их индивидуально.
Что произошло (из уведомления teket)
teket опубликовала первое сообщение на своём корпоративном сайте 8 ноября 2026 года. Всё ниже взято из уведомления компании.
5 ноября, 20:30
Компания сочла весьма вероятным несанкционированный доступ к серверу извне, остановила сервис и заблокировала доступ.6 ноября
Расследование подтвердило несанкционированный доступ к системе, где хранятся данные участников, и утечку третьей стороне части хранившейся там информации о клиентах. Компания сообщила в Комиссию по защите персональных данных.8 ноября
Опубликовано первое сообщение. Все сервисы остановлены на время расследования причины и масштаба. Срок возобновления уточняется.
- Возникновение
- 5 ноября 2026 года компания сочла весьма вероятным несанкционированный доступ к серверу извне. 6 ноября подтвердила утечку из системы, где хранятся данные участников
- Утёкшие данные (все участники)
- Имя, адрес электронной почты
- Утёкшие данные (только зарегистрировавшиеся или купившие билеты)
- Дата рождения, возраст, пол, адрес, номер телефона, данные о билетах (код, используемый для выпуска билета, серийный код, выданный организатором)
- Количество
- Уточняется
- Причина
- Несанкционированный доступ третьей стороны (путь и способ не раскрыты). Причина расследуется
- Контакт
- Специальная форма обращения, указанная в уведомлении (ответы по очереди)
Что известно и что пока нет
Таблица основана на первом сообщении компании от 8 ноября по состоянию на 12 ноября 2026 года. Когда появятся продолжения, мы обновим столбец статуса.
| Пункт | Что сказано в уведомлении | Статус |
|---|---|---|
| Несанкционированный доступ | Несанкционированный доступ к системе, где хранятся данные участников. Подтверждён 6 ноября | Утечка подтверждена (компанией) |
| Имя, адрес электронной почты | Затронуты все участники | Утечка подтверждена (компанией) |
| Дата рождения, возраст, пол, адрес, номер телефона | Только зарегистрировавшиеся или купившие билеты | Утечка подтверждена (компанией) |
| Данные о билетах | Код, используемый для выпуска билета, и серийный код, выданный организатором (только зарегистрировавшиеся или купившие билеты) | Утечка подтверждена (компанией) |
| Количество | Уточняется | Расследуется |
| Пароль | Не указан среди утёкших пунктов | Не указано |
| Данные кредитных карт | Не указаны среди утёкших пунктов | Не указано |
| Причина | Несанкционированный доступ третьей стороны. Причина расследуется | Расследуется |
| Путь и способ проникновения | Не указано | Не указано |
| Вторичный вред | Несанкционированные входы и использование утёкших данных не по назначению не подтверждены | Не подтверждено (компанией) |
| Дальнейший несанкционированный доступ | Нового несанкционированного доступа или распространения вреда не подтверждено | Не подтверждено (компанией) |
| Индивидуальные уведомления | По очереди после определения масштаба | Запланировано (компанией) |
| Возобновление сервиса | Все сервисы остановлены. Срок возобновления уточняется | Расследуется |
Для чего можно использовать утёкшие данные
Таблица ниже описывает, что в общем случае может происходить с такими комбинациями. Она не означает, что это произошло в данном инциденте.
| Утёкшие данные | Что может произойти в общем случае | Что делать пользователям |
|---|---|---|
| Имя + адрес электронной почты | Правдоподобные поддельные письма о билетах или возврате средств | Не открывать ссылки; проверять на официальном сайте |
| Номер телефона + адрес + дата рождения | Поддельные SMS или звонки; попытки выудить больше информации под предлогом проверки личности | Не отвечать, если собеседник называет вашу дату рождения |
| Код выпуска билета и серийный код | Попытки пройти или перепродать билет по идентифицирующим данным (о злоупотреблениях не объявлялось) | Не показывать коды другим; при проблеме на входе сообщить на стойку регистрации |
Данные, подтверждённо утёкшие
- Имя и адрес электронной почты всех участников
- Дата рождения, возраст, пол, адрес и номер телефона зарегистрировавшихся или купивших билеты участников
- Код, используемый для выпуска билета, и серийный код, выданный организатором
Не указаны среди утёкших пунктов (уведомление не говорит об их исключении)
- Пароли
- Данные кредитных карт
Что стоит пересмотреть операторам и организаторам: способ пропускать гостей, даже когда сервис не работает
Причина не раскрыта подробно, поэтому здесь рассматривается только то, что следует из опубликованных фактов.
- Запасной способ проверки входа: компания говорит, что, пока сервис остановлен, QR-билеты нельзя показать, и просит участников показать письмо с подтверждением покупки или назвать имя. Организаторы, использующие билетный сервис, могут уменьшить путаницу, заранее решив, как проверять вход в день, когда сервис не работает, например получив список покупателей заранее.
- Время от остановки сервиса до подтверждения утечки: согласно уведомлению, компания остановила сервис в 20:30 5 ноября, сочтя несанкционированный доступ весьма вероятным, а утечку подтвердила 6 ноября. Это значит, что она остановила сервис и заблокировала доступ до подтверждения утечки. Если заранее определить критерий, по которому останавливать, не дожидаясь подтверждения, решение принимается быстрее.
- Обращение с персональными данными покупателей: компания говорит, что сообщит организаторам индивидуально, если им потребуются действия с персональными данными покупателей. Организаторам стоит проверить, где хранятся имеющиеся у них списки покупателей и кто имеет к ним доступ.
Источники (публичные сведения)
Факты в этой статье основаны на следующем официальном уведомлении. Мы не гадали о подробностях причины, которые не раскрыты.
- teket Inc., «[Важно] Извинения и уведомление об утечке информации из-за несанкционированного доступа (первое сообщение)» (8 ноября 2026, на японском языке) — corporate.teket.jp
- Список новостей teket Inc. — corporate.teket.jp/news
История обновлений
2026-11-12: Первая версия. Основана на первом сообщении teket от 8 ноября. В тот же день мы проверили список новостей компании и не нашли продолжения.
Читайте далее
- Фан-клуб, у которого утекли адреса электронной почты участников: Инцидент с CLUB GIANTS клуба Yomiuri Giants
- Другой инцидент с электронными билетами: Утечка данных участников GETTIIS
- Как распознать поддельные обращения: Что такое фишинг?
- Когда пароль утёк: Как проверить, утек ли ваш пароль / Выбор многофакторной аутентификации
- Другие инциденты 2026 года: Утечки данных и кибератаки (Япония и мир)