■ BLACK OCTOBER

INCIDENT / 2026-10-20

リンクステーション 「Gettii-Lite」の脆弱性悪用による「GETTIIS」会員情報の外部流出

HIGH / 高確認済み不正アクセス脆弱性情報漏洩

リンクステーションが運営する主催者向け公演登録サービス「Gettii-Lite」のサーバに第三者が不正アクセスし、プログラムの脆弱性を悪用してチケット購入サービス「GETTIIS」の会員情報を不正に取得した。

概要

同社は10月18日に自社システムへの不審なアクセスを確認して調査を始めた。その結果、同日の午前0時頃から午前7時頃にかけて、第三者が「Gettii-Lite」のプログラムの脆弱性を悪用し、「GETTIIS」の会員情報を不正に取得していたことが分かった。同社は10月20日に第2報を発表した。漏えいした件数や情報の項目は記事に書かれていない。

経緯

経緯情報は未登録です。

原因

一部確認Gettii-Liteのプログラムの脆弱性

第三者が「Gettii-Lite」のプログラムの脆弱性を悪用し、サーバに不正アクセスした。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

確認済み
影響を受けたユーザー数
不明
サービス停止
不明
金銭的被害
不明
対象システム
Gettii-Liteサーバ、GETTIIS会員情報

漏洩した情報

  • 確認済みGETTIIS会員情報

チケット購入サービス「GETTIIS」の会員情報が外部に流出したことが確認された。件数や項目は記事に記載がない。

対応

不審なアクセスを確認した後に調査を始め、第1報と第2報を公表した。

  • 調査の開始
  • 第1報・第2報の公表

教訓・対策

  • Webアプリケーションの脆弱性診断と、早めの修正が重要
  • 関連サービスから会員データベースへのアクセス範囲を最小限にする必要がある

参考資料

  1. 不正アクセスでチケット購入サービス「GETTIIS」会員情報が外部流出
    ScanNetSecurity公開日: 2026-10-30報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

株式会社リンクステーション

関連するインシデント

関連付けられたインシデントはありません。