使っていた人が、いますぐやること
- 1
GETTIISの会員GETTIISのパスワードを変える。同じパスワードをほかのサービスで使っていれば、そちらも別々のものに変える
- 2
GETTIISの会員マイページの「MENU」→「登録情報編集」で、自分が登録していた項目（漏えいの対象）を確かめる
- 3
全員払い戻しや当選などをうたう便乗メール・SMS・電話に注意する。リンクステーションはパスワードやカード番号、暗証番号を尋ねない
- 4
カードを登録していた人カードの利用明細に覚えのない請求がないか確かめる
被害にあっているときの手順を見る →
いまの状況（調査中）サーバーの切り替えと脆弱性への対策は完了。対象者にはメールで個別に連絡済み。原因と影響範囲の調査は続いている
02HOW THEY WERE HACKED
どんなハッキングをされた？
ひとことで2026年10月、チケット販売システムの会社リンクステーションで、主催者が公演を登録する「Gettii-Lite」のサーバーに不正アクセスがありました。第三者がプログラムの脆弱性を悪用し、チケット購入サービス「GETTIIS」の会員情報を約7時間にわたって取り出しました。会員IDは317,971件で、ハッシュ化されたパスワードや、暗号化したカード情報の一部も含まれます。「Gettii」「Gettii-EC」は別のシステムで、影響は確認されていません。
1リンクステーション ・ GETTIIS（ゲッティス）プログラムの弱点を突いた不正アクセス
脆弱性とは →
- STEP 1弱点を突く
主催者向けサービス「Gettii-Lite」のプログラムの脆弱性を悪用した
- STEP 2会員情報を取り出す
10月18日0時ごろ〜7時ごろ、GETTIISの会員情報を不正に取得した
- STEP 3不審なアクセスに気づく
同じ10月18日に不審なアクセスを確認し、調査を始めた
- STEP 4サーバーを切り替え
対象のサーバーを切り替え、脆弱性への対策を済ませた
くわしい内容を見る ↓
手口第三者が、主催者向けの公演登録サービス「Gettii-Lite」のプログラムの脆弱性（作りの弱点）を悪用して、GETTIISの会員情報を不正に取り出しました。どの弱点かは公表されていません。パスワードはハッシュ化（元に戻せない形に変えること）して保存されており、そのままの文字列が漏れたわけではありません。
- 侵入
- 10月18日の午前0時ごろから午前7時ごろまで
- 発覚
- 10月18日。システムへの不審なアクセスに気づいて調べ始めた
- 公表
- 10月19日（第一報）。10月20日の第二報で件数を公表
- 漏えいした情報と件数
- 会員ID 317,971件、メールアドレス 311,426件、ハッシュ化されたパスワード 311,451件、氏名 309,759件、電話番号 309,668件、カード関連情報 29,515件、性別 5,900件、生年月日 5,192件、郵便番号 489件（項目ごとの数で、人数の合計ではない）
- カード関連情報
- カード番号の先頭4桁・末尾4桁、名義、有効期限を暗号化したもの。完全なカード番号とセキュリティコードは保存していない。漏れた情報だけでは決済できない
- 影響がないもの
- 「Gettii」「Gettii-EC」は別のシステムで、影響は確認されていない
- いまの状況
- サーバーの切り替えと脆弱性への対策は完了。対象者にはメールで個別に連絡済み。原因と影響範囲の調査は続いている
- Gettii-Lite
午前0時ごろ〜7時ごろ、第三者が脆弱性を悪用して会員情報を取得
- GETTIIS
不審なアクセスを確認し、調査を開始
- GETTIIS
第一報を公表
- GETTIIS
第二報。漏えいした項目ごとの件数を公表。対象者にメールで個別に連絡
- GETTIIS
20時に、より長いパスワード（8〜64文字）や記号を使えるように設定条件を変更
サーバーの切り替え不正アクセスを受けたサーバーを切り替え、使われた脆弱性への対策を済ませた
対象者への連絡漏えいの対象になった人に、メールで個別に連絡した。マイページで、漏えいの対象になった登録項目を確かめられる
パスワードパスワードの変更をお願いし、10月20日から8〜64文字・記号入りのパスワードを使えるようにした
関係機関関係機関への報告を済ませ、警察への相談・情報提供を進めるとしている
窓口PMS個人情報相談窓口（pms@linkst.jp、24時間受付・順次対応）
07ABOUT THE COMPANY
どんな会社？
青森市に本社を置く、チケット販売のシステムの会社です。2005年に票券管理システム「Gettii」を作り、全国のチケット販売を支えています。公演情報の登録やチケットの配送、ファンクラブの運営も行っています。
事業
- 票券管理システム「Gettii」
- 公演情報の登録
- チケットの配送・受付
- ファンクラブの運営
- 青森県のポータルサイト
- 会社名
- 株式会社リンクステーション
- 設立
- 2003年5月1日
- 本社
- 青森県青森市浜館2丁目1-1
- 資本金
- 7,000万円
- 売上高
- 25億653万円（2025年10月末決算）
- 主要株主
- 株式会社リンクホールディングス ほか
出典：会社の公式サイト「会社概要」
