跳到正文
ITDWeb 安全平台
ITD
搜索

安全指南

#数据泄露#票务#信用卡#网络钓鱼#密码重复使用#日本

GETTIIS 会员数据泄露（317,971 个会员 ID）：泄露了什么，会员应该怎么做

运营售票服务 GETTIIS 的 Linkstation Inc. 表示，2026年10月18日，会员数据通过其面向主办方的服务中的一个漏洞被获取。公布的数据包括 317,971 个会员 ID、约 311,000 个哈希密码和 29,515 条与信用卡相关的记录。本文介绍今天该怎么做。

发布于 2026-10-31 更新于 2026-10-31 最后核实 2026-10-31 3 分钟阅读
本页目录

适用对象：拥有 GETTIIS 账户的人，该账户用于购买日本的演唱会、舞台剧、体育赛事和活动的门票。本文基于 gettiis.jp 上 Linkstation Inc. 的官方通知，不涉及攻击的原理。

持续更新中：随着机构发布更多信息，本文将会更新

截至2026年10月31日

尚不清楚

  • 受影响的人数（数量按项目计算）
  • 所涉及的会员期间和范围，包括已退会的会员
  • 原因的细节
  • 调查结果以及任何赔偿

对我们而言，这是一篇迟到的首次报道：公司于10月19日宣布了该事件，并于10月20日发布了第二次报告，而我们到10月31日才开始报道。截至10月31日，我们在公司的通知列表中没有发现比第二次报告更新的通知（之后的通知涉及维护和退会）。公司表示仍在调查原因和范围，并将在其网站上公布进一步的调查结果。

GETTIIS 会员今天应该做什么

1

更改 GETTIIS 密码

尽管公司表示密码以哈希形式存储，但仍要求所有会员更改密码。其通知中的步骤：登录，通过屏幕右边缘的按钮打开会员信息编辑页面，选择密码编辑，然后输入新密码。在10月20日 20:00 的更新中，公司表示密码可以是 8 至 64 个半角字母和数字，符号为可选，已经更改过密码的人可以继续使用。密码越长越好；密码管理器可以让这件事变得简单。

2

在其他地方更改相同的密码

泄露的电子邮件地址加上来自其他网站的密码，是账户被接管的常见途径。如果您在任何地方重复使用了 GETTIIS 的密码，请在那里改为不同的密码，并开启两步验证。如何选择请参见如何选择多因素验证，检查方式请参见如何检查密码是否已泄露。

3

将带有您姓名、电话号码或电子邮件的消息视为可疑

外泄项目包括姓名、电话号码和电子邮件地址（各约 31 万条记录）。使用这些信息的消息看起来很真实，但这也恰恰是持有这些数据的人可以发送的内容。对于任何提到“GETTIIS”“您的门票”或“您的信用卡”的消息，请不要使用消息中的链接；请通过书签打开网站，查看通知页面。公司表示不会通过电子邮件、电话或短信索取密码、卡号或 PIN。背景知识：什么是网络钓鱼。

4

查看您的信用卡对账单

如果您注册了信用卡，公司表示外泄的数据是加密的部分信息（前四位和后四位数字、持卡人姓名和有效期），仅凭这些无法用于信用卡支付。即便如此，也请查看对账单，看是否有不认识的扣款。如果发现，或者您在通过消息进入的页面上输入了卡片信息，请致电您的发卡机构，询问停用和重新发卡的事宜。

5

查看您注册了什么，并决定是否保留账户

公司表示，您可以登录后打开菜单（MENU），再进入注册信息编辑页面，查看自己注册的项目：个人资料（会员 ID、姓名、电话号码、电子邮件地址、邮政编码、性别、出生日期）和信用卡登记。您在那里看到的项目与外泄的项目相对应，但如果您在访问之后更改过它们，则可能与泄露时的内容不同。如果您不会再使用该账户，公司10月24日的通知介绍了退会方法。请先查看您的购票历史，再退会；该页面称，退会完成后，已注册的会员信息将被删除。

事件经过（来自 Linkstation Inc. 的通知）

公司于2026年10月19日发布了第一次报告，10月20日发布了第二次报告。以下日期和数字来自第二次报告。

  1. 2026年10月18日

    公司发现其系统存在可疑访问并开始调查。公司发现，当天约 0:00 至约 7:00 之间，第三方利用 Gettii-Lite 程序中的一个漏洞，获取了 GETTIIS 会员数据。

  2. 10月19日

    发布第一次报告。其中列出了已泄露或可能已泄露的项目（会员 ID、姓名、电话号码、电子邮件地址、邮政编码、性别、出生日期、哈希密码、部分信用卡信息），未给出数量，并表示范围仍在调查中。第一次报告使用了“已泄露或可能已泄露”之类的措辞；10月20日的第二次报告确认了泄露。当天还发布了一个关于如何更改密码的页面。

  3. 10月20日

    发布第二次报告，按项目给出了数量，并提供了查看自己注册项目的方法。公司表示已切换服务器并处理了该漏洞，并已向受影响的会员单独发送了电子邮件。20:00，密码规则页面更新为 8 至 64 个字符。

  4. 10月24日

    发布了关于如何从 GETTIIS 退会的通知。
公司通知中的说法
受影响的服务
GETTIIS，面向客户的购票服务。被访问的是 Gettii-Lite（面向主办方的演出登记服务）的服务器；公司表示 Gettii 和 Gettii-EC 运行在不同的环境中，尚未确认其受到影响
外泄项目（按项目计算的数量）
会员 ID 317,971；哈希密码 311,451；电子邮件地址 311,426；姓名 309,759；电话号码 309,668；与信用卡相关的信息 29,515；性别 5,900；出生日期 5,192；邮政编码 489。公司说明这些是按项目计算的数量，而不是总人数
与信用卡相关的信息
卡号的前四位和后四位数字、持卡人姓名和有效期，均为加密形式。公司表示其不保存完整的卡号或安全码，仅凭外泄的数据无法用于信用卡支付
密码
以哈希形式存储；公司表示明文密码没有泄露。未公布其哈希方式
原因
第三方利用 Gettii-Lite 程序中的一个漏洞（公司）。细节未公布
应对措施
切换服务器、处理漏洞、向受影响的会员单独发送电子邮件、向相关机构报告、继续与警方协商（公司）
其他泄露
截至10月20日的报告，除上述项目外，未确认有其他泄露
联系方式
公司的个人信息窗口（PMS），pms@linkst.jp，24 小时轮班处理（按其通知所写）

Gettii-Lite（主办方）

第三方利用了一个漏洞（10月18日约 0:00 至 7:00）

GETTIIS（购票者）

会员数据被获取

Gettii / Gettii-EC

运行在独立的环境中；未确认受到影响（公司）

通知中没有描述两者之间如何连接，因此未画出路径。

公司说法的整理。被访问的是面向主办方的服务的服务器，获取的数据是面向客户的服务的会员数据。另外两项服务运行在独立的环境中，尚未确认受到影响（公司）。

已知与未知的信息

截至2026年10月31日的状态（反映10月20日的第二次报告以及10月20日和24日的通知）。公司发布更多信息时，此表将被改写。

项目公司的说法状态
未经授权访问第三方利用 Gettii-Lite 程序中的一个漏洞，时间为10月18日约 0:00 至 7:00已确认（公司）
GETTIIS 会员数据泄露确认已泄露已确认（公司）
会员 ID317,971已确认（公司）
姓名、电话号码、电子邮件地址309,759 / 309,668 / 311,426已确认（公司）
性别、出生日期、邮政编码5,900 / 5,192 / 489已确认（公司）
哈希密码311,451。明文未泄露已确认（公司）
与信用卡相关的信息29,515。前四位和后四位数字、姓名和有效期，已加密已确认（公司）
完整卡号、安全码公司不保存未包含（公司）
上述以外的项目目前未确认未说明
受影响的人数数量按项目计算，并非总数人数未公布
所涉及的会员期间、已退会的会员、非会员未说明未说明
Gettii 和 Gettii-EC不同的环境，未确认受到影响未确认（公司）
原因的细节Gettii-Lite 程序中的漏洞。细节未公布部分公布
涉及的主办方和场馆通知中未说明未说明
外泄数据的滥用公司请会员注意利用此事件的消息。未公布实际案例未说明

关于场馆：许多主办方和场馆使用 GETTIIS 售票，但公司的通知没有点名任何一家。我们查找了主办方和场馆的官方通知，没有找到我们能够打开并确认的，因此此处不列出。如果您是通过某个主办方购票的，请查看该主办方自己的网站。

姓名、电话号码和电子邮件一同可以被用来做什么

公司列出姓名、电话号码和电子邮件地址各约 31 万条记录外泄。一般而言，这种组合会让消息看起来像是来自您有往来的公司。它可能被用于：

  • 以您的名义，向您自己的电话号码或电子邮件发送称“您的购票”或“您的账户”需要处理的消息
  • 冒充售票服务，要求您为了退款或“验证”而重新输入信用卡
  • 使用您的电子邮件地址和重复使用的密码，尝试登录其他服务

这并不意味着本事件中已经发生了其中任何一种；公司没有公布滥用案例。需要坚守的底线就是上述步骤中的那些：使用书签，并且任何通过消息向您索要密码或卡号的人都不是公司。

其他票务和会员服务可以从中吸取什么

这一部分是一般性的，不对原因作任何断言。公司写道，被访问的是面向主办方的服务的某台服务器，获取的是面向客户的服务的会员数据，而位于独立环境中的另外两项服务未受影响。对于运营同时具有卖方和买方两端的服务的人：

  • 列出哪些系统可以访问买方的会员数据，包括卖方侧的工具，以及谁可以访问它们
  • 让买方数据存放在尽可能少的地方，仅在需要时才保留部分且已加密的信用卡数据
  • 决定好如何回答会员首先会问的问题：“我在其中吗？你们到底有我的哪些信息？”本案中公司为会员提供了查看自己注册项目的方法

同类项目的更多内容：skyticket（预订数据和密码）、PhotoGoods 信用卡盗刷。

信息来源（公开记录）

本文事实依据以下公开通知。未公布的内容不作猜测。

  • Linkstation Inc.，“Apology and notice of leak of GETTIIS member information through unauthorized access (second report)”（2026年10月20日；标题为翻译）— gettiis.jp
  • Linkstation Inc.，第一次报告（2026年10月19日）— gettiis.jp
  • Linkstation Inc.，如何更改密码（10月19日，10月20日更新）— gettiis.jp
  • Linkstation Inc.，如何从 GETTIIS 退会（10月24日）— gettiis.jp
  • GETTIIS 上的通知列表（10月31日查看）— gettiis.jp

更新记录

2026-10-31：首版。基于公司的第一次报告（10月19日）、第二次报告（10月20日）、密码通知（10月19日，10月20日更新）和退会通知（10月24日）。10月31日未发现更新的报告。本文是在公告之后撰写的，因此晚于公司的通知。

延伸阅读

最新快讯

FAQ

Q泄露了什么？
A

Linkstation Inc. 列出了 GETTIIS 会员信息：会员 ID、姓名、电话号码、电子邮件地址、邮政编码、性别、出生日期、哈希密码以及与信用卡相关的信息。其10月20日的第二次报告按项目给出了数量（会员 ID 317,971；哈希密码 311,451；电子邮件地址 311,426；姓名 309,759；电话号码 309,668；与信用卡相关 29,515；性别 5,900；出生日期 5,192；邮政编码 489）。您属于哪些项目取决于您注册了什么。公司表示，目前尚未确认有其他泄露。

Q我是否受到影响？
A

公司表示，已向受影响的会员单独发送了电子邮件。除电子邮件外，公司称您可以登录 GETTIIS，打开菜单（MENU），再进入注册信息编辑页面，查看自己注册的项目（该说明面向收到通知邮件的会员）。公司未公布所涉及的会员期间，也未说明是否包括非会员或已退会的会员。如果您曾经拥有过 GETTIIS 账户，请将自己视为可能受影响，不要因为没有收到电子邮件就放心，因为虚假邮件可能冒充这份通知。

Q我的密码和信用卡是否暴露？
A

公司表示密码以哈希形式存储，明文密码没有泄露，但仍要求所有会员更改密码。公司未公布哈希的具体方式。对于信用卡，外泄的数据是加密的：前四位和后四位数字、持卡人姓名和有效期。公司表示不保存完整的卡号或安全码，仅凭外泄的数据无法用于信用卡支付。无论如何，请查看您的信用卡对账单，并将任何要求您确认信用卡的消息视为假的。

Q原因是什么？
A

公司表示，第三方利用面向主办方的演出登记服务 Gettii-Lite 程序中的一个漏洞，获取了 GETTIIS 会员信息。该漏洞的细节以及会员数据是如何被触及的，均未公布，本站也不作推测。公司表示已切换服务器并处理了该漏洞，其其他服务（Gettii 和 Gettii-EC）运行在独立的环境中，未受影响。

Q我收到一封以 GETTIIS 名义发送的有关此事的电子邮件或短信。是真的吗？
A

请不要打开其中的链接。公司表示，绝不会通过电子邮件、电话或短信索取您的密码、卡号或 PIN，并提醒注意利用此事件的可疑消息。请改为通过书签或官方应用打开 GETTIIS，查看其通知页面。如果您在通过消息进入的页面上输入了密码或信用卡信息，请更改密码并致电您的发卡机构。

Q我可以删除我的账户吗？
A

GETTIIS 在10月24日的通知中公布了退会步骤。据该页面称，退会完成后，已注册的会员信息将被删除，并建议您先确认会员状态和购票历史。退会无法收回已经外泄的数据，因此更改重复使用的密码仍然重要。该页面没有说明购买历史等其他数据会保留多久。