資安指南

電子票務服務teket遭未經授權存取:姓名、電子郵件地址等會員資料外洩,購票者和主辦方應如何應對

teket表示,未經授權存取導致全體會員的姓名和電子郵件地址外洩,購票者的地址、電話號碼和票券程式碼也在其中。服務已停止。

發布於 2026-11-12 更新於 2026-11-12 最後核實 2026-11-12 閱讀時間 2 分鐘
本頁內容

適用對象:在電子票務服務teket上購票或註冊會員的人,以及使用teket的活動主辦方。本文基於**teket Inc.的官方通知(第一次報告)**進行說明,不涉及攻擊手法。

事件仍在發展:本文將隨機構釋出更多資訊而更新

適用對象

在電子票務服務teket上購票或註冊會員的人,以及使用teket的活動主辦方。

已確認的影響範圍查看表格 ↓
  • 未經授權存取
  • 姓名、電子郵件地址
  • 出生日期、年齡、性別、地址、電話號碼
另外1項
  • 票券資訊
尚未確認的事項
  • 受影響人數
  • 原因(存取是如何發生的)
  • 將如何、何時聯絡受影響的使用者
另外2項
  • 服務的恢復時間
  • 資料是否已被濫用
現在要做的事查看步驟 ↓
  1. 不要理會以teket名義發來的聯絡
  2. 為停服期間的活動備好購票確認郵件
  3. 確認自己是否受到影響,必要時使用專用諮詢視窗
另外2項
  1. 檢查使用相同郵箱和密碼的其他服務
  2. 不要向他人出示或傳送您的票券程式碼
最後查證
截至2026年11月12日
續報計畫與查證紀錄

公司表示正在調查原因和影響範圍,並將在其企業網站上及時公布任何新的事實或進展。公司表示恢復日期仍在研究中,確定後將在企業網站和官方社交媒體帳號上公布。本站於2026年11月12日檢視公司的新聞列表時,未發現11月8日第一次報告之後的後續通知。

購票者和會員今天應該做什麼

1

不要理會以teket名義發來的聯絡

公司表示,可能出現利用本次事件冒充teket的電子郵件、簡訊和電話。請不要開啟不認識的聯絡內容中的連結或附件。公司表示不會透過電子郵件、簡訊或電話索要密碼或信用卡資訊。

外洩的姓名、電子郵件地址、電話號碼和地址,為編造「您的票已失效」「需要重新購買」「退款手續」之類逼真的訊息提供了素材(本站的看法)。請透過書籤開啟的官方網站確認。識別假冒的方法請參見什麼是網路釣魚?。

2

為停服期間的活動備好購票確認郵件

根據通知,服務停止期間,已在teket購買的QR Code票無法顯示。對於停服期間舉辦的活動,請攜帶購票時傳送的購票確認郵件,並在接待處出示。如果沒有這封郵件,請向接待處說明購票人的姓名。

在您的郵箱服務中搜尋「teket」,更容易找到購票確認郵件。主辦方可能會就各場活動另行說明,也請留意。

3

確認自己是否受到影響,必要時使用專用諮詢視窗

公司表示,在確定範圍後,將依次向已確認受影響的客戶提供說明。通知沒有說明將如何、何時單獨聯絡。姓名和電子郵件地址方面,全體會員都受到影響。已註冊或已購票的會員,出生日期、年齡、性別、地址、電話號碼和票券資訊也受到影響。

請使用通知中列出的專用諮詢表單。回覆按順序進行,諮詢集中時回覆可能需要一些時間。請使用官方通知上的表單,不要使用郵件或簡訊中的連結。

4

檢查使用相同郵箱和密碼的其他服務

通知列出的外洩項目中不包含密碼。但數量和範圍仍在調查中。如果您在其他服務中使用了與teket相同的密碼,現在是更改的好時機。檢查方法請參見如何檢查密碼是否已外洩;要減少重複使用,密碼管理器和多重要素驗證會有幫助。

5

不要向他人出示或傳送您的票券程式碼

已確認的項目包括用於出票的程式碼和主辦方發放的序列號。通知沒有說明這些程式碼可能如何被利用。一般而言,票券的識別資訊外洩後,令人擔心有人會試圖憑此入場或轉售(本站的看法)。請不要把票券畫面或程式碼釋出到社交媒體,或在回覆諮詢時附上。如果入場時被告知票「已經使用過」,請當場告知主辦方的接待處,並出示購票確認郵件。

活動主辦方今天應該做什麼

公司的通知向主辦方提供了以下指引。

  1. 即將舉辦的活動的入場:服務停止期間,無法登入主辦方管理畫面,也無法掃描QR Code票。對於停服期間舉辦的活動,請讓參加者出示購票確認郵件來核驗入場。公司表示,將單獨向主辦方傳送為此所需的購票者名單。
  2. 銷售款的支付:計劃按通常的日程支付。考慮到停服,銷售手續費如何處理將另行公布。
  3. 向個人資訊保護委員會報告:公司已於11月6日向該委員會報告。如果主辦方需要就購票者的個人資訊採取任何行動,公司表示將單獨通知。

事件經過(來自teket的通知)

teket於2026年11月8日在其企業網站釋出了第一次報告。以下內容均來自公司的通知。

  1. 11月5日20:30

    公司判斷極可能有人從外部對伺服器進行了未經授權存取,停止了服務並阻斷了存取。
  2. 11月6日

    調查確認管理會員資訊的系統遭到未經授權存取,其中儲存的部分客戶資訊已外洩給第三方。公司已向個人資訊保護委員會報告。
  3. 11月8日

    釋出第一次報告。在調查原因和範圍期間,所有服務均已停止。恢復日期正在研究中。
審查中
受影響人數(公司,截至第一次報告)
全體會員
姓名和電子郵件地址受到影響(公司)
完全停止
自11月5日20:30起。尚無恢復日期
未確認
未經授權登入或濫用外洩資料等次生損害(公司)
通知要點(2026年11月8日,第一次報告)
發生經過
2026年11月5日,公司判斷極可能有人從外部對伺服器進行了未經授權存取。11月6日,確認管理會員資訊的系統發生了外洩
外洩的資訊(全體會員)
姓名、電子郵件地址
外洩的資訊(僅限已註冊或已購票的會員)
出生日期、年齡、性別、地址、電話號碼、票券資訊(用於出票的程式碼、主辦方發放的序列號)
數量
調查中
原因
第三方的未經授權存取(途徑和方法未公開)。原因正在調查中
聯絡方式
通知中列出的專用諮詢表單(按順序回覆)

已知與未知的資訊

此表基於公司11月8日的第一次報告,截至2026年11月12日。後續通知釋出後,我們將更新狀態列。

項目通知內容狀態
未經授權存取管理會員資訊的系統遭到未經授權存取。11月6日確認已確認外洩(公司)
姓名、電子郵件地址全體會員受到影響已確認外洩(公司)
出生日期、年齡、性別、地址、電話號碼僅限已註冊或已購票的會員已確認外洩(公司)
票券資訊用於出票的程式碼和主辦方發放的序列號(僅限已註冊或已購票的會員)已確認外洩(公司)
數量調查中調查中
密碼不在外洩項目之列未說明
信用卡資訊不在外洩項目之列未說明
原因第三方的未經授權存取。原因正在調查中調查中
入侵的途徑和方法未說明未說明
次生損害未確認未經授權登入和外洩資料的濫用未確認(公司)
進一步的未經授權存取未確認新的未經授權存取或損害擴大未確認(公司)
個別通知確定範圍後依次進行計劃中(公司)
服務恢復所有服務停止。恢復日期在研究中調查中

外洩項目可以被用來做什麼

下表說明這類組合資訊通常可能發生的情況。這並不意味著本次事件中發生了這些事情。

外洩項目通常可能發生的情況使用者應怎麼做
姓名 + 電子郵件地址關於票券或退款的逼真假冒郵件不要開啟連結;在官方網站上確認
電話號碼 + 地址 + 出生日期假冒簡訊或電話;以身份核實為由套取更多資訊如果對方報出您的出生日期,也不要回答
出票程式碼和序列號利用識別資訊試圖入場或轉售(尚未公布任何濫用)不要向他人出示程式碼;入場出現問題時告知接待處

已確認外洩的資訊

  • 全體會員的姓名和電子郵件地址
  • 已註冊或已購票會員的出生日期、年齡、性別、地址和電話號碼
  • 用於出票的程式碼和主辦方發放的序列號

不在外洩項目之列(通知並未稱它們被排除在外)

  • 密碼
  • 信用卡資訊

營運者和主辦方應複查什麼:即使服務宕機,也有辦法放參加者入場

原因尚未詳細公開,因此這裡只談已公布的事實所蘊含的內容。

  1. 核驗入場的備用方案:公司表示,服務停止期間QR Code票無法顯示,並請參加者出示購票確認郵件或報出姓名。使用票務服務的主辦方,可以事先確定服務宕機當天如何核驗入場,例如提前拿到購票者名單,以減少混亂。
  2. 從停止服務到確認外洩的時間:根據通知,公司在判斷極可能存在未經授權存取後,於11月5日20:30停止了服務,並於11月6日確認了外洩。也就是說,公司在外洩得到確認之前就停止並阻斷了存取。事先設定不必等待確認就停止服務的標準,可以加快決策。
  3. 購票者個人資訊的處理:公司表示,如果主辦方需要就購票者的個人資訊採取行動,將單獨告知。主辦方應檢查手中的購票者名單儲存在哪裡、誰可以存取。

資訊來源(公開記錄)

本文事實基於以下官方通知。對於尚未公開的原因細節,我們不作推測。

  • teket Inc.,《【重要】關於因未經授權存取導致資訊外洩的致歉與通知(第一次報告)》(2026年11月8日,日文)— corporate.teket.jp
  • teket Inc.新聞列表 — corporate.teket.jp/news

更新記錄

2026-11-12:首版。基於teket 11月8日的第一次報告。我們當天檢視了公司的新聞列表,未發現後續通知。

延伸閱讀

最新快訊

FAQ

Qteket事件中外洩了什麼?
A

根據teket Inc.於2026年11月8日的通知(第一次報告),公司已確認全體會員的姓名和電子郵件地址外洩。對於已註冊或已購票的會員,還包括出生日期、年齡、性別、地址、電話號碼和票券資訊(用於出票的程式碼和主辦方發放的序列號)。受影響人數仍在調查中。

Q如何得知自己是否受到影響?
A

通知稱,在確定範圍後,將依次向已確認受影響的客戶提供說明。通知沒有說明已開始單獨聯絡。如需確認,請使用通知中列出的專用諮詢表單。公司表示將依次回覆,諮詢集中時回覆可能需要一些時間。

Q密碼或信用卡資訊是否外洩了?
A

通知列出的外洩項目中,既沒有密碼,也沒有信用卡資訊。但由於公司仍在調查數量和範圍,這只是意味著通知沒有提到,而不是通知稱它們被排除在外。公司表示,不會透過電子郵件、簡訊或電話索要密碼或信用卡資訊。

Q原因查明瞭嗎?
A

通知稱,公司判斷極可能有人從外部對其伺服器進行了未經授權存取,且管理會員資訊的系統遭到了未經授權存取。存取是如何發生的尚未公開。公司表示正在調查原因。

Q如果有人以teket的名義聯絡我,我該怎麼辦?
A

公司表示,可能出現利用本次事件冒充teket的電子郵件、簡訊和電話。請不要開啟不認識的聯絡內容中的連結或附件。公司表示,不會透過電子郵件、簡訊或電話索要密碼或信用卡資訊。

Q服務停止期間,已購買的票還能入場嗎?
A

根據通知,服務停止期間,已在teket購買的票(QR Code票)無法顯示。公司請您攜帶購票時傳送的購票確認郵件並在接待處出示;如果沒有,請向接待處說明購票人的姓名。主辦方可能會就各場活動另行說明。