ドコモ系電子チケット「teket」で情報流出 サービス全面停止

NTTドコモ系の電子チケットサービスteketは、電子チケット販売・管理サービス「teket」への不正アクセスにより、会員情報などの一部が外部に流出したと発表した。サービスは11月5日20時30分から停止しており、再開時期は未定。

流出を確認したのは、すべての会員の氏名とメールアドレス。このうち、登録・購入を行なった会員については、生年月日、年齢、性別、住所、電話番号、チケットの発券用コード、主催者が発行したシリアルコードも含まれる。対象件数は精査中としている。

同社は11月5日、サーバーに外部から不正なアクセスが行なわれた可能性が高いと判断し、サービスを停止して遮断措置を実施。翌6日の調査で、会員情報などを管理するシステムへの不正アクセスと、内部に保管されていた情報の流出を確認した。同日、個人情報保護委員会へ報告している。

現時点では、不正ログインや流出情報の悪用などの二次被害、新たな不正アクセスは確認されていない。原因と影響範囲を調査し、対象者を特定した上で順次案内する。

サービス停止中は、購入済みのQRチケットを表示できない。期間中に開催される公演では、購入完了メールを受付で提示する。メールが見つからない場合は、受付で購入者名を伝える。入場方法について主催者から個別の案内がある場合は、その内容も確認する必要がある。

主催者管理画面へのログインとQRチケットによる受付も停止している。主催者には、購入完了メールによる入場確認を求め、必要な購入者リストを個別に案内する。売上金は通常のスケジュールで入金する予定。

teketを装ったメールやSMS、電話などが届く可能性があるとして、同社は不審なリンクや添付ファイルを開かないよう注意を呼びかけている。メール、SMS、電話でパスワードやクレジットカード情報を尋ねることはないという。