イープラスの不正アクセス（2026年9月公表）

手口スマチケの払戻しに使う情報を保管していたシステムに、第三者が不正にアクセスしました。どのような方法で入られたかは公表されていません。このシステムは会員情報やチケット購入の情報を持つデータベースとは別で、ほかのシステムへのアクセスやファイルの改ざんはなかったとしています。

侵入

9月11日19時58分〜9月12日2時44分に複数回

発覚

9月14日〜15日に不正アクセスと漏えいを確認

公表

9月29日

影響の範囲

2022年6月30日〜2026年9月11日にスマチケで払戻しを申し込んだうちの一部、合計1,463件（銀行振込751件、クレジットカード返金644件、郵便振替払出証書68件）

情報の種類

メールアドレス、カナ氏名、払戻しの対象の公演名・会場・開催日時。銀行振込は振込先の口座情報（金融機関名・支店名・口座種別・口座番号・口座名義）、郵便振替は送付先の郵便番号・住所・氏名も

含まれないもの

クレジットカード情報やパスワード。紙のチケットなど、スマチケ以外で受け取った人の情報

いまの状況

9月15日に遮断。その後同じことは起きていない。個人情報保護委員会に報告し、警察署への届出を準備

手口総当たり攻撃は、パスワードの組み合わせを次々に試してログインを狙う手口です。第三者がこの方法で管理画面に入り、5年前のフェスの申し込み情報をダウンロードしました。この管理システム以外への不正アクセスやデータの改ざんは確認されていないとしています。

侵入

10月11日

発覚

10月13日に3,571件の漏えいが判明

公表

10月30日

影響の範囲

3,571件（前方指定観覧エリアに申し込んだ人の登録情報）

情報の種類

氏名、電話番号、メールアドレス

含まれないもの

クレジットカード情報と、イープラスのログイン用パスワードを含む会員情報

いまの状況

システム内の個人情報を全件削除し、外からのアクセスを制限。個人情報保護委員会に報告