リンクステーション：主催者向け「Gettii-Lite」の脆弱性を突かれ、チケット購入サービス「GETTIIS」の会員ID31万7,971件などが漏えい

1. 2026-10-18

   午前0時ごろから7時ごろにかけて、第三者が「Gettii-Lite」のプログラムの脆弱性を突き、「GETTIIS」の会員情報を取った。同じ日に不審なアクセスに気付き、調査を始めた。 [2]

2. 2026-10-19

   第一報を出した。 [1]

3. 2026-10-20

   第二報で項目ごとの件数を公表した。 [2]

件数は項目ごとで、人数の合計ではない。カード関連情報は、カード番号の先頭4桁と末尾4桁、名義、有効期限を暗号化したもの。完全なカード番号とセキュリティコードは保存しておらず、これだけでは決済できない。 [2]

「Gettii」と「Gettii-EC」は別の環境で動いており、影響は確認されていない。 [2]

不正アクセスを受けたサーバーを切り替え、脆弱性への対策を終えた。会員にパスワードの変更を求め、同じパスワードをほかのサービスで使っている場合はそちらも変えるよう呼びかけた。 [2] [3]