株式会社イープラスの電子チケット「スマチケ」の払戻し情報管理システムへの不正アクセスによる個人情報の漏えい対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- 不審な連絡や金融機関口座での不審な取引などの懸念があれば同社の窓口へ連絡する
問い合わせ先: お客様対応窓口(対象者には専用フリーダイヤルを個別案内)
基本情報
| 組織 | 株式会社イープラス |
|---|---|
| 公表日 | 2026年9月29日 |
| 発生日 | 2026年9月11日 |
| 発覚日 | 2026年9月14日 |
| 種別 | 外部からの攻撃 |
| 状態 | 確定 公式発表で漏えいが確認されています |
| 規模 | 払戻し申請者 1,463件 うち振込先口座情報 751件 うち郵便振替の送付先住所 68件 |
| 最終更新 | 2026年10月7日 |
| 一次情報 | 株式会社イープラス「弊社システムに対する不正アクセスの発生および個人情報漏えいに関するお詫びとお知らせ」 |
何が起きたか
2026年9月29日、株式会社イープラスは電子チケット「スマチケ」の払戻し情報を管理するシステムが不正アクセスを受け、2022年6月30日〜2026年9月11日に払戻し申請をした一部の客1,463件のメールアドレス・カナ氏名、うち751件は振込先口座情報が漏えいしたと公表しました。
自分は対象か
「スマチケ」で受け取ったチケットについて、2022年6月30日〜2026年9月11日に公演中止・延期等の払戻し申請をした一部の人(会員ではない同行者を含む)。対象者には9月29日から順次メールで連絡
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 払戻し申請者 | 確定 | 1,463件 | メールアドレス |
| 払戻し申請者 | 確定 | 1,463件 | カナ氏名 |
| うち振込先口座情報 | 確定 | 751件 | 振込先口座情報(金融機関名・支店名・口座種別・口座番号・口座名義) |
| うち郵便振替の送付先住所 | 確定 | 68件 | 郵便振替払出証書の送付先(郵便番号・住所・氏名) |
| 払戻し申請者 | 確定 | 1,463件 | 払戻し対象となった公演名・会場・開催日時 |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- クレジットカード情報(同社システムに保持していないと公表)
- イープラス会員のパスワード
- 紙チケット等スマチケ以外で受け取り払戻しをした人の情報
原因
企業の対応
- 該当システムのセキュリティ設定を見直し不正アクセスを遮断(9月15日)
- 管理下の全システムを再検査
- 個人情報保護委員会へ報告し、警察署への届出を準備
- 対象者へ順次個別にメールで連絡
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 株式会社イープラス「弊社システムに対する不正アクセスの発生および個人情報漏えいに関するお詫びとお知らせ」(公式発表・一次情報・資料の日付 2026年9月29日・確認日 2026年10月7日)
更新履歴
続報はまだありません(掲載後に公式の続報があれば、ここに足します)。
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
