【リンクステーション】チケット購入サービス「GETTIIS」の会員情報が流出、会員ID31万7,971件・ハッシュ化パスワード31万1,451件・カード関連情報2万9,515件など

公表：2026年10月19日（第一報）／2026年10月20日（第二報）

3行でわかるポイント

1. リンクステーションが運営する主催者向けの公演登録サービス「Gettii-Lite」のサーバーが不正アクセスを受け、お客様向けのチケット購入サービス「GETTIIS」の会員情報が外部に流出しました。
2. 流出したのは会員ID 317,971件、ハッシュ化されたパスワード 311,451件、氏名 309,759件、電話番号 309,668件、メールアドレス 311,426件、クレジットカード関連情報 29,515件などです。
3. GETTIISのパスワードを変更し、同じパスワードを使っている他のサービスも変更してください。

何が起きたか

リンクステーションによると、2026年10月18日に同社システムへの不審なアクセスを確認して調査したところ、同日午前0時ごろから午前7時ごろにかけて、第三者が「Gettii-Lite」のプログラムの脆弱性を悪用し、「GETTIIS」の会員情報を不正に取得していたことが分かりました。10月19日に第一報、10月20日に件数などをまとめた第二報を公表しています。

「Gettii」と「Gettii-EC」は「Gettii-Lite」とは別のシステム環境で動いており、影響は確認されていないとしています。

漏れた情報

影響／原因

原因は「Gettii-Lite」のプログラムの脆弱性です。同社は、不正アクセスを受けたサーバーの切り替えと脆弱性への対策を終え、対象のお客様に個別にメールで連絡しました。関係機関への報告も済ませており、警察への相談などを進めるとしています。対象者は、GETTIISのマイページの「登録情報編集」で、どの情報が登録されていたかを確認できます。

利用者が今すべきこと

1. GETTIISのパスワードを変更してください。
2. GETTIISと同じパスワードを他のサービスで使っている場合は、そちらも別のパスワードに変えてください。
3. 本件に便乗した不審なメール・SMS・電話に注意してください。同社がパスワード、カード番号、暗証番号を尋ねることはありません。
4. 問い合わせ：リンクステーション PMS個人情報相談窓口（pms@linkst.jp）

私たちが学べること

今回は、主催者向けのサービスの弱点から、お客様向けサービスの会員情報が取られました。つながっているシステムの一か所が破られると、別のサービスの情報まで届いてしまいます。パスワードはハッシュ化されていても、使い回しをしていると他のサービスで悪用されるおそれがあるため、サービスごとに別のパスワードにしておくことが大切です。

経過

出典

1. リンクステーション「不正アクセスによるGETTIIS会員情報の漏えいに関するお詫びとお知らせ（第二報）」（2026年10月20日）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。