概要

2026年9月11日〜12日にかけて複数回の不正アクセスが発生し、9月14日〜15日に不正アクセスと情報漏えいを確認。9月15日中にセキュリティ設定を見直してアクセスを遮断した。2022年6月30日〜2026年9月11日にスマチケから払戻しを申請した一部利用者のメールアドレス、カナ氏名、公演名・開催日時などが漏えいし、返金方法に応じて銀行口座情報や住所も含まれる。クレジットカード情報やパスワードは対象外。9月29日から対象者へ個別通知を開始し、個人情報保護委員会へ報告済み、警察への届出を準備中。

経緯

経緯情報は未登録です。

原因

スマチケの払戻し情報管理システムへの外部からの不正アクセス。セキュリティ設定の見直しによりアクセスを遮断したが、詳細な侵入手法は公表されていない。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

1,463

サービス停止

不明

金銭的被害

不明

対象システム

スマチケ払戻し情報管理システム

漏洩した情報

• 確認済みメールアドレス
• 確認済みカナ氏名
• 確認済み公演名・開催日時
• 確認済み銀行口座情報（返金方法による）
• 確認済み住所（返金方法による）

2022年6月30日〜2026年9月11日にスマチケから払戻しを申請した一部利用者の個人情報1,463件が漏えい。クレジットカード情報・パスワードは含まれず、他システムへの不正アクセスやデータベース改ざんは確認されていない。

対応

9月15日中にセキュリティ設定を見直しアクセスを遮断。対象者への個別通知を開始し、個人情報保護委員会へ報告、警察への届出を準備。

• セキュリティ設定の見直しとアクセス遮断
• 対象者への個別通知
• 個人情報保護委員会への報告
• 警察への届出準備
• セキュリティ診断の実施間隔短縮
• 社内規定の見直し
• 管理体制の強化

教訓・対策

• 定期的なセキュリティ診断の頻度を確保する
• 払戻し用の口座情報など機微な情報を扱うシステムのアクセス制御を適切に設定する

参考資料

1. イープラスに不正アクセス、スマチケの払戻し情報1,463件が漏えい
   サイバーセキュリティ.com公開日: 2026-09-29報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

株式会社イープラス

関連するインシデント

関連付けられたインシデントはありません。