適用對象:在電子票務服務teket上購票或註冊會員的人,以及使用teket的活動主辦方。本文基於**teket Inc.的官方通知(第一次報告)**進行說明,不涉及攻擊手法。
事件仍在發展:本文將隨機構釋出更多資訊而更新
- 適用對象
在電子票務服務teket上購票或註冊會員的人,以及使用teket的活動主辦方。
- 已確認的影響範圍查看表格 ↓
- 未經授權存取
- 姓名、電子郵件地址
- 出生日期、年齡、性別、地址、電話號碼
另外1項
- 票券資訊
- 尚未確認的事項
- 受影響人數
- 原因(存取是如何發生的)
- 將如何、何時聯絡受影響的使用者
另外2項
- 服務的恢復時間
- 資料是否已被濫用
- 現在要做的事查看步驟 ↓
- 不要理會以teket名義發來的聯絡
- 為停服期間的活動備好購票確認郵件
- 確認自己是否受到影響,必要時使用專用諮詢視窗
另外2項
- 檢查使用相同郵箱和密碼的其他服務
- 不要向他人出示或傳送您的票券程式碼
- 最後查證
- 截至2026年11月12日
續報計畫與查證紀錄
公司表示正在調查原因和影響範圍,並將在其企業網站上及時公布任何新的事實或進展。公司表示恢復日期仍在研究中,確定後將在企業網站和官方社交媒體帳號上公布。本站於2026年11月12日檢視公司的新聞列表時,未發現11月8日第一次報告之後的後續通知。
購票者和會員今天應該做什麼
不要理會以teket名義發來的聯絡
公司表示,可能出現利用本次事件冒充teket的電子郵件、簡訊和電話。請不要開啟不認識的聯絡內容中的連結或附件。公司表示不會透過電子郵件、簡訊或電話索要密碼或信用卡資訊。
外洩的姓名、電子郵件地址、電話號碼和地址,為編造「您的票已失效」「需要重新購買」「退款手續」之類逼真的訊息提供了素材(本站的看法)。請透過書籤開啟的官方網站確認。識別假冒的方法請參見什麼是網路釣魚?。
為停服期間的活動備好購票確認郵件
根據通知,服務停止期間,已在teket購買的QR Code票無法顯示。對於停服期間舉辦的活動,請攜帶購票時傳送的購票確認郵件,並在接待處出示。如果沒有這封郵件,請向接待處說明購票人的姓名。
在您的郵箱服務中搜尋「teket」,更容易找到購票確認郵件。主辦方可能會就各場活動另行說明,也請留意。
確認自己是否受到影響,必要時使用專用諮詢視窗
公司表示,在確定範圍後,將依次向已確認受影響的客戶提供說明。通知沒有說明將如何、何時單獨聯絡。姓名和電子郵件地址方面,全體會員都受到影響。已註冊或已購票的會員,出生日期、年齡、性別、地址、電話號碼和票券資訊也受到影響。
請使用通知中列出的專用諮詢表單。回覆按順序進行,諮詢集中時回覆可能需要一些時間。請使用官方通知上的表單,不要使用郵件或簡訊中的連結。
檢查使用相同郵箱和密碼的其他服務
通知列出的外洩項目中不包含密碼。但數量和範圍仍在調查中。如果您在其他服務中使用了與teket相同的密碼,現在是更改的好時機。檢查方法請參見如何檢查密碼是否已外洩;要減少重複使用,密碼管理器和多重要素驗證會有幫助。
不要向他人出示或傳送您的票券程式碼
已確認的項目包括用於出票的程式碼和主辦方發放的序列號。通知沒有說明這些程式碼可能如何被利用。一般而言,票券的識別資訊外洩後,令人擔心有人會試圖憑此入場或轉售(本站的看法)。請不要把票券畫面或程式碼釋出到社交媒體,或在回覆諮詢時附上。如果入場時被告知票「已經使用過」,請當場告知主辦方的接待處,並出示購票確認郵件。
活動主辦方今天應該做什麼
公司的通知向主辦方提供了以下指引。
- 即將舉辦的活動的入場:服務停止期間,無法登入主辦方管理畫面,也無法掃描QR Code票。對於停服期間舉辦的活動,請讓參加者出示購票確認郵件來核驗入場。公司表示,將單獨向主辦方傳送為此所需的購票者名單。
- 銷售款的支付:計劃按通常的日程支付。考慮到停服,銷售手續費如何處理將另行公布。
- 向個人資訊保護委員會報告:公司已於11月6日向該委員會報告。如果主辦方需要就購票者的個人資訊採取任何行動,公司表示將單獨通知。
事件經過(來自teket的通知)
teket於2026年11月8日在其企業網站釋出了第一次報告。以下內容均來自公司的通知。
11月5日20:30
公司判斷極可能有人從外部對伺服器進行了未經授權存取,停止了服務並阻斷了存取。11月6日
調查確認管理會員資訊的系統遭到未經授權存取,其中儲存的部分客戶資訊已外洩給第三方。公司已向個人資訊保護委員會報告。11月8日
釋出第一次報告。在調查原因和範圍期間,所有服務均已停止。恢復日期正在研究中。
- 發生經過
- 2026年11月5日,公司判斷極可能有人從外部對伺服器進行了未經授權存取。11月6日,確認管理會員資訊的系統發生了外洩
- 外洩的資訊(全體會員)
- 姓名、電子郵件地址
- 外洩的資訊(僅限已註冊或已購票的會員)
- 出生日期、年齡、性別、地址、電話號碼、票券資訊(用於出票的程式碼、主辦方發放的序列號)
- 數量
- 調查中
- 原因
- 第三方的未經授權存取(途徑和方法未公開)。原因正在調查中
- 聯絡方式
- 通知中列出的專用諮詢表單(按順序回覆)
已知與未知的資訊
此表基於公司11月8日的第一次報告,截至2026年11月12日。後續通知釋出後,我們將更新狀態列。
| 項目 | 通知內容 | 狀態 |
|---|---|---|
| 未經授權存取 | 管理會員資訊的系統遭到未經授權存取。11月6日確認 | 已確認外洩(公司) |
| 姓名、電子郵件地址 | 全體會員受到影響 | 已確認外洩(公司) |
| 出生日期、年齡、性別、地址、電話號碼 | 僅限已註冊或已購票的會員 | 已確認外洩(公司) |
| 票券資訊 | 用於出票的程式碼和主辦方發放的序列號(僅限已註冊或已購票的會員) | 已確認外洩(公司) |
| 數量 | 調查中 | 調查中 |
| 密碼 | 不在外洩項目之列 | 未說明 |
| 信用卡資訊 | 不在外洩項目之列 | 未說明 |
| 原因 | 第三方的未經授權存取。原因正在調查中 | 調查中 |
| 入侵的途徑和方法 | 未說明 | 未說明 |
| 次生損害 | 未確認未經授權登入和外洩資料的濫用 | 未確認(公司) |
| 進一步的未經授權存取 | 未確認新的未經授權存取或損害擴大 | 未確認(公司) |
| 個別通知 | 確定範圍後依次進行 | 計劃中(公司) |
| 服務恢復 | 所有服務停止。恢復日期在研究中 | 調查中 |
外洩項目可以被用來做什麼
下表說明這類組合資訊通常可能發生的情況。這並不意味著本次事件中發生了這些事情。
| 外洩項目 | 通常可能發生的情況 | 使用者應怎麼做 |
|---|---|---|
| 姓名 + 電子郵件地址 | 關於票券或退款的逼真假冒郵件 | 不要開啟連結;在官方網站上確認 |
| 電話號碼 + 地址 + 出生日期 | 假冒簡訊或電話;以身份核實為由套取更多資訊 | 如果對方報出您的出生日期,也不要回答 |
| 出票程式碼和序列號 | 利用識別資訊試圖入場或轉售(尚未公布任何濫用) | 不要向他人出示程式碼;入場出現問題時告知接待處 |
已確認外洩的資訊
- 全體會員的姓名和電子郵件地址
- 已註冊或已購票會員的出生日期、年齡、性別、地址和電話號碼
- 用於出票的程式碼和主辦方發放的序列號
不在外洩項目之列(通知並未稱它們被排除在外)
- 密碼
- 信用卡資訊
營運者和主辦方應複查什麼:即使服務宕機,也有辦法放參加者入場
原因尚未詳細公開,因此這裡只談已公布的事實所蘊含的內容。
- 核驗入場的備用方案:公司表示,服務停止期間QR Code票無法顯示,並請參加者出示購票確認郵件或報出姓名。使用票務服務的主辦方,可以事先確定服務宕機當天如何核驗入場,例如提前拿到購票者名單,以減少混亂。
- 從停止服務到確認外洩的時間:根據通知,公司在判斷極可能存在未經授權存取後,於11月5日20:30停止了服務,並於11月6日確認了外洩。也就是說,公司在外洩得到確認之前就停止並阻斷了存取。事先設定不必等待確認就停止服務的標準,可以加快決策。
- 購票者個人資訊的處理:公司表示,如果主辦方需要就購票者的個人資訊採取行動,將單獨告知。主辦方應檢查手中的購票者名單儲存在哪裡、誰可以存取。
資訊來源(公開記錄)
本文事實基於以下官方通知。對於尚未公開的原因細節,我們不作推測。
- teket Inc.,《【重要】關於因未經授權存取導致資訊外洩的致歉與通知(第一次報告)》(2026年11月8日,日文)— corporate.teket.jp
- teket Inc.新聞列表 — corporate.teket.jp/news
更新記錄
2026-11-12:首版。基於teket 11月8日的第一次報告。我們當天檢視了公司的新聞列表,未發現後續通知。
延伸閱讀
- 會員電子郵件地址外洩的粉絲俱樂部:讀賣巨人 CLUB GIANTS 事件
- 另一起電子票務事件:GETTIIS會員資料外洩事件
- 識別假冒聯絡:什麼是網路釣魚?
- 密碼外洩時:如何檢查密碼是否已外洩 / 如何選擇多重要素驗證
- 2026年的其他事件:資料外洩與網路攻擊(日本及全球)