資安指南

GETTIIS 會員資料外洩（317,971 個會員 ID）：外洩了什麼，會員應該怎麼做

營運售票服務 GETTIIS 的 Linkstation Inc. 表示，2026年10月18日，會員資料透過其面向主辦方的服務中的一個漏洞被取得。公布的資料包括 317,971 個會員 ID、約 311,000 個雜湊密碼與 29,515 筆與信用卡相關的紀錄。本文說明今天該怎麼做。

發布於 2026-10-31 更新於 2026-10-31 最後核實 2026-10-31 閱讀時間 3 分鐘

本頁內容

適用對象：擁有 GETTIIS 帳號的人，該帳號用於購買日本的演唱會、舞台劇、體育賽事與活動的門票。本文根據 gettiis.jp 上 Linkstation Inc. 的官方通知撰寫，不涉及攻擊的原理。

請變更 GETTIIS 密碼與任何重複使用的密碼，並對使用您姓名與電話號碼的訊息保持警惕

Linkstation Inc. 表示，GETTIIS 會員資料於2026年10月18日被取得。姓名、電話號碼與電子郵件地址各列出約 31 萬筆紀錄，因此一則知道您姓名與號碼的訊息並不能證明它是真的。據公司稱，信用卡資料是部分且已加密的。

變更您的 GETTIIS 密碼。如果您在其他地方使用了相同的密碼，也請在那裡變更
不要開啟提到 GETTIIS 的「重要通知」電子郵件或簡訊中的連結；請透過書籤或官方應用程式進入
公司的任何人都不會透過電子郵件、電話或簡訊索取您的密碼、卡號或 PIN
查看您的信用卡帳單，看是否有不認識的扣款
如果您不再使用該帳號，公司已公布退會步驟

進行中：隨著機構發布更多資訊，本文將會更新

截至2026年10月31日

尚不清楚

受影響的人數（數量按項目計算）
所涉及的會員期間與範圍，包括已退會的會員
原因的細節
調查結果以及任何賠償

對我們而言，這是一篇遲來的首次報導：公司於10月19日宣布了該事件，並於10月20日發布了第二次報告，而我們到10月31日才開始報導。截至10月31日，我們在公司的通知清單中沒有發現比第二次報告更新的通知（之後的通知涉及維護與退會）。公司表示仍在調查原因與範圍，並將在其網站上公布進一步的調查結果。

GETTIIS 會員今天應該做什麼

變更 GETTIIS 密碼

儘管公司表示密碼以雜湊方式儲存，但仍要求所有會員變更密碼。其通知中的步驟：登入，透過畫面右邊緣的按鈕開啟會員資訊編輯頁面，選擇密碼編輯，然後輸入新密碼。在10月20日 20:00 的更新中，公司表示密碼可以是 8 至 64 個半形字母與數字，符號為選填，已經變更過密碼的人可以繼續使用。密碼越長越好；密碼管理器可以讓這件事變得簡單。

在其他地方變更相同的密碼

外洩的電子郵件地址加上來自其他網站的密碼，是帳號被接管的常見途徑。如果您在任何地方重複使用了 GETTIIS 的密碼，請在那裡改為不同的密碼，並開啟兩步驟驗證。如何選擇請參見如何選擇多重要素驗證，檢查方式請參見如何檢查密碼是否已外洩。

將帶有您姓名、電話號碼或電子郵件的訊息視為可疑

外洩項目包括姓名、電話號碼與電子郵件地址（各約 31 萬筆紀錄）。使用這些資訊的訊息看起來很真實，但這也恰恰是持有這些資料的人可以發送的內容。對於任何提到「GETTIIS」「您的門票」或「您的信用卡」的訊息，請不要使用訊息中的連結；請透過書籤開啟網站，查看通知頁面。公司表示不會透過電子郵件、電話或簡訊索取密碼、卡號或 PIN。背景知識：什麼是網路釣魚。

查看您的信用卡帳單

如果您註冊了信用卡，公司表示外洩的資料是加密的部分資訊（前四碼與後四碼、持卡人姓名與有效期限），僅憑這些無法用於信用卡付款。即便如此，也請查看帳單，看是否有不認識的扣款。如果發現，或者您在透過訊息進入的頁面上輸入了卡片資訊，請致電您的發卡機構，詢問停用與重新發卡的事宜。

查看您註冊了什麼，並決定是否保留帳號

公司表示，您可以登入後開啟選單（MENU），再進入註冊資訊編輯頁面，查看自己註冊的項目：個人資料（會員 ID、姓名、電話號碼、電子郵件地址、郵遞區號、性別、出生日期）與信用卡登錄。您在那裡看到的項目與外洩的項目相對應，但如果您在存取之後變更過它們，則可能與外洩時的內容不同。如果您不會再使用該帳號，公司10月24日的通知介紹了退會方法。請先查看您的購票紀錄，再退會；該頁面稱，退會完成後，已註冊的會員資訊將被刪除。

事件經過（來自 Linkstation Inc. 的通知）

公司於2026年10月19日發布了第一次報告，10月20日發布了第二次報告。以下日期與數字來自第二次報告。

2026年10月18日
公司發現其系統存在可疑存取並開始調查。公司發現，當天約 0:00 至約 7:00 之間，第三方利用 Gettii-Lite 程式中的一個漏洞，取得了 GETTIIS 會員資料。
10月19日
發布第一次報告。其中列出了已外洩或可能已外洩的項目（會員 ID、姓名、電話號碼、電子郵件地址、郵遞區號、性別、出生日期、雜湊密碼、部分信用卡資訊），未給出數量，並表示範圍仍在調查中。第一次報告使用了「已外洩或可能已外洩」之類的措辭；10月20日的第二次報告確認了外洩。當天還發布了一個關於如何變更密碼的頁面。
10月20日
發布第二次報告，按項目給出了數量，並提供了查看自己註冊項目的方法。公司表示已切換伺服器並處理了該漏洞，並已向受影響的會員個別寄送了電子郵件。20:00，密碼規則頁面更新為 8 至 64 個字元。
10月24日
發布了關於如何從 GETTIIS 退會的通知。

公司通知中的說法

受影響的服務: GETTIIS，面向客戶的購票服務。被存取的是 Gettii-Lite（面向主辦方的演出登記服務）的伺服器；公司表示 Gettii 與 Gettii-EC 運行在不同的環境中，尚未確認其受到影響
外洩項目（按項目計算的數量）: 會員 ID 317,971；雜湊密碼 311,451；電子郵件地址 311,426；姓名 309,759；電話號碼 309,668；與信用卡相關的資訊 29,515；性別 5,900；出生日期 5,192；郵遞區號 489。公司說明這些是按項目計算的數量，而不是總人數
與信用卡相關的資訊: 卡號的前四碼與後四碼、持卡人姓名與有效期限，均為加密形式。公司表示其不保存完整的卡號或安全碼，僅憑外洩的資料無法用於信用卡付款
密碼: 以雜湊方式儲存；公司表示明文密碼沒有外洩。未公布其雜湊方式
原因: 第三方利用 Gettii-Lite 程式中的一個漏洞（公司）。細節未公布
應對措施: 切換伺服器、處理漏洞、向受影響的會員個別寄送電子郵件、向相關機關報告、持續與警方協商（公司）
其他外洩: 截至10月20日的報告，除上述項目外，未確認有其他外洩
聯絡方式: 公司的個人資訊窗口（PMS），pms@linkst.jp，24 小時輪班處理（依其通知所寫）

Gettii-Lite（主辦方）

第三方利用了一個漏洞（10月18日約 0:00 至 7:00）

GETTIIS（購票者）

會員資料被取得

Gettii / Gettii-EC

運行在獨立的環境中；未確認受到影響（公司）

通知中沒有描述兩者之間如何連接，因此未畫出路徑。

公司說法的整理。被存取的是面向主辦方的服務的伺服器，取得的資料是面向客戶的服務的會員資料。另外兩項服務運行在獨立的環境中，尚未確認受到影響（公司）。

已知與未知的資訊

截至2026年10月31日的狀態（反映10月20日的第二次報告以及10月20日與24日的通知）。公司發布更多資訊時，此表將被改寫。

項目	公司的說法	狀態
未經授權存取	第三方利用 Gettii-Lite 程式中的一個漏洞，時間為10月18日約 0:00 至 7:00	已確認（公司）
GETTIIS 會員資料外洩	確認已外洩	已確認（公司）
會員 ID	317,971	已確認（公司）
姓名、電話號碼、電子郵件地址	309,759 / 309,668 / 311,426	已確認（公司）
性別、出生日期、郵遞區號	5,900 / 5,192 / 489	已確認（公司）
雜湊密碼	311,451。明文未外洩	已確認（公司）
與信用卡相關的資訊	29,515。前四碼與後四碼、姓名與有效期限，已加密	已確認（公司）
完整卡號、安全碼	公司不保存	未包含（公司）
上述以外的項目	目前未確認	未說明
受影響的人數	數量按項目計算，並非總數	人數未公布
所涉及的會員期間、已退會的會員、非會員	未說明	未說明
Gettii 與 Gettii-EC	不同的環境，未確認受到影響	未確認（公司）
原因的細節	Gettii-Lite 程式中的漏洞。細節未公布	部分公布
涉及的主辦方與場館	通知中未說明	未說明
外洩資料的濫用	公司請會員注意利用此事件的訊息。未公布實際案例	未說明

關於場館：許多主辦方與場館使用 GETTIIS 售票，但公司的通知沒有點名任何一家。我們查找了主辦方與場館的官方通知，沒有找到我們能夠開啟並確認的，因此此處不列出。如果您是透過某個主辦方購票的，請查看該主辦方自己的網站。

姓名、電話號碼與電子郵件一同可以被用來做什麼

公司列出姓名、電話號碼與電子郵件地址各約 31 萬筆紀錄外洩。一般而言，這種組合會讓訊息看起來像是來自您有往來的公司。它可能被用於：

以您的名義，向您自己的電話號碼或電子郵件寄送稱「您的購票」或「您的帳號」需要處理的訊息
假冒售票服務，要求您為了退款或「驗證」而重新輸入信用卡
使用您的電子郵件地址與重複使用的密碼，嘗試登入其他服務

這並不意味著本事件中已經發生了其中任何一種；公司沒有公布濫用案例。需要堅守的底線就是上述步驟中的那些：使用書籤，並且任何透過訊息向您索取密碼或卡號的人都不是公司。

其他票務與會員服務可以從中學到什麼

這一部分是一般性的，不對原因作任何斷言。公司寫道，被存取的是面向主辦方的服務的某台伺服器，取得的是面向客戶的服務的會員資料，而位於獨立環境中的另外兩項服務未受影響。對於營運同時具有賣方與買方兩端的服務的人：

列出哪些系統可以存取買方的會員資料，包括賣方端的工具，以及誰可以存取它們
讓買方資料存放在盡可能少的地方，僅在需要時才保留部分且已加密的信用卡資料
決定好如何回答會員首先會問的問題：「我在其中嗎？你們到底有我的哪些資訊？」本案中公司為會員提供了查看自己註冊項目的方法

同類項目的更多內容：skyticket（訂位資料與密碼）、PhotoGoods 信用卡盜刷。

資料來源（公開紀錄）

本文事實依據以下公開通知。未公布的內容不作猜測。

Linkstation Inc.，「Apology and notice of leak of GETTIIS member information through unauthorized access (second report)」（2026年10月20日；標題為翻譯）— gettiis.jp
Linkstation Inc.，第一次報告（2026年10月19日）— gettiis.jp
Linkstation Inc.，如何變更密碼（10月19日，10月20日更新）— gettiis.jp
Linkstation Inc.，如何從 GETTIIS 退會（10月24日）— gettiis.jp
GETTIIS 上的通知清單（10月31日查看）— gettiis.jp

更新紀錄

2026-10-31：初版。根據公司的第一次報告（10月19日）、第二次報告（10月20日）、密碼通知（10月19日，10月20日更新）與退會通知（10月24日）。10月31日未發現更新的報告。本文是在公告之後撰寫的，因此晚於公司的通知。

FAQ

Q外洩了什麼？

Linkstation Inc. 列出了 GETTIIS 會員資訊：會員 ID、姓名、電話號碼、電子郵件地址、郵遞區號、性別、出生日期、雜湊密碼，以及與信用卡相關的資訊。其10月20日的第二次報告按項目給出了數量（會員 ID 317,971；雜湊密碼 311,451；電子郵件地址 311,426；姓名 309,759；電話號碼 309,668；與信用卡相關 29,515；性別 5,900；出生日期 5,192；郵遞區號 489）。您屬於哪些項目取決於您註冊了什麼。公司表示，目前尚未確認有其他外洩。

Q我是否受到影響？

公司表示，已向受影響的會員個別寄送了電子郵件。除電子郵件外，公司稱您可以登入 GETTIIS，開啟選單（MENU），再進入註冊資訊編輯頁面，查看自己註冊的項目（該說明針對收到通知郵件的會員）。公司未公布所涉及的會員期間，也未說明是否包括非會員或已退會的會員。如果您曾經擁有過 GETTIIS 帳號，請將自己視為可能受影響，不要因為沒有收到電子郵件就放心，因為假冒郵件可能冒充這份通知。

Q我的密碼與信用卡是否暴露？

公司表示密碼以雜湊方式儲存，明文密碼沒有外洩，但仍要求所有會員變更密碼。公司未公布雜湊的具體方式。對於信用卡，外洩的資料是加密的：前四碼與後四碼、持卡人姓名與有效期限。公司表示不保存完整的卡號或安全碼，僅憑外洩的資料無法用於信用卡付款。無論如何，請查看您的信用卡帳單，並將任何要求您確認信用卡的訊息視為假的。

Q原因是什麼？

公司表示，第三方利用面向主辦方的演出登記服務 Gettii-Lite 程式中的一個漏洞，取得了 GETTIIS 會員資訊。該漏洞的細節以及會員資料是如何被觸及的，均未公布，本站也不作推測。公司表示已切換伺服器並處理了該漏洞，其其他服務（Gettii 與 Gettii-EC）運行在獨立的環境中，未受影響。

Q我收到一封以 GETTIIS 名義寄送的有關此事的電子郵件或簡訊。是真的嗎？

請不要開啟其中的連結。公司表示，絕不會透過電子郵件、電話或簡訊索取您的密碼、卡號或 PIN，並提醒注意利用此事件的可疑訊息。請改為透過書籤或官方應用程式開啟 GETTIIS，查看其通知頁面。如果您在透過訊息進入的頁面上輸入了密碼或信用卡資訊，請變更密碼並致電您的發卡機構。

Q我可以刪除我的帳號嗎？

GETTIIS 在10月24日的通知中公布了退會步驟。據該頁面稱，退會完成後，已註冊的會員資訊將被刪除，並建議您先確認會員狀態與購票紀錄。退會無法收回已經外洩的資料，因此變更重複使用的密碼仍然重要。該頁面沒有說明購買紀錄等其他資料會保留多久。