日本
The Morning Dev

知っておくべきことだけを、毎朝

‹
 
D6/100

情報漏えい · 高

電子チケットteketに不正アクセス 全会員の氏名とメールアドレスが流出

ティアD · 参考情報 – 知っておくと良い

影響を受ける人： teketの全会員の氏名とメールアドレス、一部の個人情報

ティアDの理由： 開発者に影響しない

影響範囲

攻撃

被害

修正

悪用確認済み · シークレットの流出

取るべき対応

  1. teketからの公式発表を確認し、再開時期や対応状況を把握する
  2. 流出したメールアドレス宛てのフィッシングや不審なメールに注意する
  3. teketと連携している場合は、連携機能の停止や影響範囲を確認する

要点

  • 電子チケット販売・管理サービス「teket」が第三者の不正アクセスを受け、全会員の氏名とメールアドレスが外部に流出した
  • 登録・購入状況に応じて生年月日や年齢、性別、住所、電話番号も流出したと報じられている
  • 11月5日20時30分からサービスを全面停止しており、再開時期は未定である

なぜ重要か

teketを利用するイベント主催者や開発者にとっては、会員情報の流出に加えてサービス停止が続くため、チケット販売や入場管理の業務に直接影響が出る可能性がある。また、流出したメールアドレスを使った詐欺やフィッシングへの警戒も必要となる。

ティアの根拠となったチェックリスト

チェックリスト · 10項目中2項目が「はい」
いいえ開発者に影響一般利用者向けの電子チケット販売サービスであり、開発者や運用チームの業務基盤ではないため
いいえ基幹インフラ単一のチケットサービスの侵害であり、ほぼすべてのチームが運用する基幹ソフトウェアではないため
いいえ人気ツール広く開発に使われる技術ではなく、チケット販売サービスの一つであるため
はい悪用確認済みサイバーセキュリティ.com・ITmedia: teketの会員情報管理システムへの第三者による不正アクセスが実際に発生したと報じられている
いいえ公開エクスプロイト各ソースは攻撃手法や悪用コードの公開について触れていないため
いいえ認証不要のリモート攻撃各ソースは侵入経路や攻撃に必要な条件を明らかにしていないため
いいえ完全な乗っ取り各ソースは管理者権限の取得やコード実行には言及せず、情報流出のみを報じているため
はいシークレットの流出ITmedia: 全会員の氏名、メールアドレスに加え、生年月日、住所、電話番号などの顧客データが流出したと報じられている
いいえサプライチェーン各ソースは正規ソフトウェアやビルドパイプラインへの改ざん、悪意あるパッケージ配布に触れていないため
いいえ修正なし各ソースは修正の有無に触れておらず、11月5日からの全サービス停止と再開時期未定のみを報じているため

タイムライン

  1. 全サービスの停止が始まる（20時30分から）

  2. teketが不正アクセスによる会員情報流出を発表

  3. サイバーセキュリティ.com

    電子チケットのteketが不正アクセスを受け全会員の氏名とメールが流出

  4. ITmedia NEWS 最新記事一覧

    ドコモ傘下の電子チケット「teket」不正アクセス、全会員の氏名やメアド流出 サービス停止

  5. watch.impress.co.jp

    ドコモ系電子チケット「teket」で情報流出 サービス全面停止

  6. feed.japan.cnet.com

    電子チケット「teket」、全会員の氏名・メールアドレス流出 全サービス停止

  7. piyolog

    電子チケットサービス「teket」への不正アクセスについてまとめてみた

すべての報道 · ソース5件

初出： · ソース5件 · 記事ページ · ティアの決め方