适用对象：在电子票务服务teket上购票或注册会员的人，以及使用teket的活动主办方。本文基于**teket Inc.的官方通知（第一次报告）**进行说明，不涉及攻击手法。
事件仍在发展：本文将随机构发布更多信息而更新
- 适用对象
在电子票务服务teket上购票或注册会员的人，以及使用teket的活动主办方。
- 已确认的影响范围查看表格 ↓
- 未经授权访问
- 姓名、电子邮件地址
- 出生日期、年龄、性别、地址、电话号码
另外1项
- 票券信息
- 尚未确认的事项
- 受影响人数
- 原因（访问是如何发生的）
- 将如何、何时联系受影响的用户
另外2项
- 服务的恢复时间
- 数据是否已被滥用
- 现在要做的事查看步骤 ↓
- 不要理会以teket名义发来的联系
- 为停服期间的活动备好购票确认邮件
- 确认自己是否受到影响，必要时使用专用咨询窗口
另外2项
- 检查使用相同邮箱和密码的其他服务
- 不要向他人出示或发送您的票券代码
- 最后核实
- 截至2026年11月12日
续报计划与核实记录
公司表示正在调查原因和影响范围，并将在其企业网站上及时公布任何新的事实或进展。公司表示恢复日期仍在研究中，确定后将在企业网站和官方社交媒体账号上公布。本站于2026年11月12日查看公司的新闻列表时，未发现11月8日第一次报告之后的后续通知。
购票者和会员今天应该做什么
不要理会以teket名义发来的联系
公司表示，可能出现利用本次事件冒充teket的电子邮件、短信和电话。请不要打开不认识的联系内容中的链接或附件。公司表示不会通过电子邮件、短信或电话索要密码或信用卡信息。
外泄的姓名、电子邮件地址、电话号码和地址，为编造「您的票已失效」「需要重新购买」「退款手续」之类逼真的消息提供了素材（本站的看法）。请通过书签打开的官方网站确认。识别假冒的方法请参见什么是网络钓鱼？。
为停服期间的活动备好购票确认邮件
根据通知，服务停止期间，已在teket购买的二维码票无法显示。对于停服期间举办的活动，请携带购票时发送的购票确认邮件，并在接待处出示。如果没有这封邮件，请向接待处说明购票人的姓名。
在您的邮箱服务中搜索「teket」，更容易找到购票确认邮件。主办方可能会就各场活动另行说明，也请留意。
确认自己是否受到影响，必要时使用专用咨询窗口
公司表示，在确定范围后，将依次向已确认受影响的客户提供说明。通知没有说明将如何、何时单独联系。姓名和电子邮件地址方面，全体会员都受到影响。已注册或已购票的会员，出生日期、年龄、性别、地址、电话号码和票券信息也受到影响。
请使用通知中列出的专用咨询表单。回复按顺序进行，咨询集中时回复可能需要一些时间。请使用官方通知上的表单，不要使用邮件或短信中的链接。
检查使用相同邮箱和密码的其他服务
通知列出的外泄项目中不包含密码。但数量和范围仍在调查中。如果您在其他服务中使用了与teket相同的密码，现在是更改的好时机。检查方法请参见如何检查密码是否已泄露；要减少重复使用，密码管理器和多因素验证会有帮助。
不要向他人出示或发送您的票券代码
已确认的项目包括用于出票的代码和主办方发放的序列号。通知没有说明这些代码可能如何被利用。一般而言，票券的识别信息外泄后，令人担心有人会试图凭此入场或转售（本站的看法）。请不要把票券画面或代码发布到社交媒体，或在回复咨询时附上。如果入场时被告知票「已经使用过」，请当场告知主办方的接待处，并出示购票确认邮件。
活动主办方今天应该做什么
公司的通知向主办方提供了以下指引。
- 即将举办的活动的入场：服务停止期间，无法登录主办方管理画面，也无法扫描二维码票。对于停服期间举办的活动，请让参加者出示购票确认邮件来核验入场。公司表示，将单独向主办方发送为此所需的购票者名单。
- 销售款的支付：计划按通常的日程支付。考虑到停服，销售手续费如何处理将另行公布。
- 向个人信息保护委员会报告：公司已于11月6日向该委员会报告。如果主办方需要就购票者的个人信息采取任何行动，公司表示将单独通知。
事件经过（来自teket的通知）
teket于2026年11月8日在其企业网站发布了第一次报告。以下内容均来自公司的通知。
11月5日20:30
公司判断极可能有人从外部对服务器进行了未经授权访问，停止了服务并阻断了访问。11月6日
调查确认管理会员信息的系统遭到未经授权访问，其中存储的部分客户信息已泄露给第三方。公司已向个人信息保护委员会报告。11月8日
发布第一次报告。在调查原因和范围期间，所有服务均已停止。恢复日期正在研究中。
- 发生经过
- 2026年11月5日，公司判断极可能有人从外部对服务器进行了未经授权访问。11月6日，确认管理会员信息的系统发生了泄露
- 外泄的信息（全体会员）
- 姓名、电子邮件地址
- 外泄的信息（仅限已注册或已购票的会员）
- 出生日期、年龄、性别、地址、电话号码、票券信息（用于出票的代码、主办方发放的序列号）
- 数量
- 调查中
- 原因
- 第三方的未经授权访问（途径和方法未公开）。原因正在调查中
- 联系方式
- 通知中列出的专用咨询表单（按顺序回复）
已知与未知的信息
此表基于公司11月8日的第一次报告，截至2026年11月12日。后续通知发布后，我们将更新状态栏。
| 项目 | 通知内容 | 状态 |
|---|---|---|
| 未经授权访问 | 管理会员信息的系统遭到未经授权访问。11月6日确认 | 已确认外泄（公司） |
| 姓名、电子邮件地址 | 全体会员受到影响 | 已确认外泄（公司） |
| 出生日期、年龄、性别、地址、电话号码 | 仅限已注册或已购票的会员 | 已确认外泄（公司） |
| 票券信息 | 用于出票的代码和主办方发放的序列号（仅限已注册或已购票的会员） | 已确认外泄（公司） |
| 数量 | 调查中 | 调查中 |
| 密码 | 不在外泄项目之列 | 未说明 |
| 信用卡信息 | 不在外泄项目之列 | 未说明 |
| 原因 | 第三方的未经授权访问。原因正在调查中 | 调查中 |
| 入侵的途径和方法 | 未说明 | 未说明 |
| 次生损害 | 未确认未经授权登录和外泄数据的滥用 | 未确认（公司） |
| 进一步的未经授权访问 | 未确认新的未经授权访问或损害扩大 | 未确认（公司） |
| 个别通知 | 确定范围后依次进行 | 计划中（公司） |
| 服务恢复 | 所有服务停止。恢复日期在研究中 | 调查中 |
外泄项目可以被用来做什么
下表说明这类组合信息通常可能发生的情况。这并不意味着本次事件中发生了这些事情。
| 外泄项目 | 通常可能发生的情况 | 用户应怎么做 |
|---|---|---|
| 姓名 + 电子邮件地址 | 关于票券或退款的逼真假冒邮件 | 不要打开链接；在官方网站上确认 |
| 电话号码 + 地址 + 出生日期 | 假冒短信或电话；以身份核实为由套取更多信息 | 如果对方报出您的出生日期，也不要回答 |
| 出票代码和序列号 | 利用识别信息试图入场或转售（尚未公布任何滥用） | 不要向他人出示代码；入场出现问题时告知接待处 |
已确认外泄的信息
- 全体会员的姓名和电子邮件地址
- 已注册或已购票会员的出生日期、年龄、性别、地址和电话号码
- 用于出票的代码和主办方发放的序列号
不在外泄项目之列（通知并未称它们被排除在外）
- 密码
- 信用卡信息
运营者和主办方应复查什么：即使服务宕机，也有办法放参加者入场
原因尚未详细公开，因此这里只谈已公布的事实所蕴含的内容。
- 核验入场的备用方案：公司表示，服务停止期间二维码票无法显示，并请参加者出示购票确认邮件或报出姓名。使用票务服务的主办方，可以事先确定服务宕机当天如何核验入场，例如提前拿到购票者名单，以减少混乱。
- 从停止服务到确认泄露的时间：根据通知，公司在判断极可能存在未经授权访问后，于11月5日20:30停止了服务，并于11月6日确认了泄露。也就是说，公司在泄露得到确认之前就停止并阻断了访问。事先设定不必等待确认就停止服务的标准，可以加快决策。
- 购票者个人信息的处理：公司表示，如果主办方需要就购票者的个人信息采取行动，将单独告知。主办方应检查手中的购票者名单保存在哪里、谁可以访问。
信息来源（公开记录）
本文事实基于以下官方通知。对于尚未公开的原因细节，我们不作推测。
- teket Inc.，《【重要】关于因未经授权访问导致信息外泄的致歉与通知（第一次报告）》（2026年11月8日，日文）— corporate.teket.jp
- teket Inc.新闻列表 — corporate.teket.jp/news
更新记录
2026-11-12：首版。基于teket 11月8日的第一次报告。我们当天查看了公司的新闻列表，未发现后续通知。
延伸阅读
- 会员电子邮件地址泄露的球迷俱乐部：读卖巨人 CLUB GIANTS 事件
- 另一起电子票务事件：GETTIIS会员数据泄露事件
- 识别假冒联系：什么是网络钓鱼？
- 密码泄露时：如何检查密码是否已泄露 / 如何选择多因素验证
- 2026年的其他事件：数据泄露与网络攻击（日本及全球）