対応中最終更新 2026-09-29
株式会社イープラス
情報通信（チケット販売プラットフォーム「イープラス」） ／ 未公表 ／ 東京
不正アクセス情報漏洩
チケット販売プラットフォーム「イープラス」の電子チケット「スマチケ」管理システムのうち、公演中止・延期等に伴う払戻し情報を管理するシステムに、2026年9月11日19時58分から9月12日2時44分にかけて第三者からの不正アクセスが複数回発生した。9月14日～15日に不正アクセスと個人情報漏えいの事実を確認し、15日中にセキュリティ設定を見直して遮断した。2022年6月30日～2026年9月11日にスマチケから払戻し申請を行った一部の顧客の情報計1,463件（銀行振込751件、クレジットカード返金644件、郵便振替払出証書68件）が漏えいしたと9月29日に公表した。会員情報・チケット購入情報のデータベースとは独立したシステムで、クレジットカード情報やパスワードは漏えい対象外としている。
用語をタップで解説 ›
きっかけ・侵入経路
公式発表侵入経路
「スマチケ」管理システムのうち払戻し情報を管理するシステムに対し、2026年9月11日（金）19時58分～9月12日（土）2時44分に第三者からの不正アクセスが複数回発生。原因は同システムへの第三者からの不正アクセスによるものと「考えられます」としている。侵入の手法・経路は公表されていない。同システム以外へのアクセスやファイル等の改ざんは行われていないことを確認したとしている。
攻撃者不明（攻撃者は公表されていない）
被害・漏洩
公式発表漏洩件数
推定・上限（漏洩の可能性）
未公表（可能性としての別枠の件数は示されていない）
実際の漏洩はこれより少ない場合があります
確認済み（確定値）
2022年6月30日～2026年9月11日に「スマチケ」から払戻し申請を行った一部の顧客の情報、合計1,463件が漏えい。内訳：銀行振込751件（メールアドレス、カナ氏名、振込先口座情報〔金融機関名・支店名・口座種別・口座番号・口座名義（カナ）〕）、クレジットカード返金644件（メールアドレス、カナ氏名）、郵便振替払出証書68件（メールアドレス、カナ氏名、郵便振替払出証書送付先情報〔郵便番号、住所、氏名〕）。いずれも払戻し対象の公演名・会場・開催日時を含む。
漏洩した情報の種類
メールアドレスカナ氏名振込先口座情報郵便番号住所氏名公演名・会場・開催日時
含まれない情報：会員のクレジットカード情報やパスワードは漏えい対象外（クレジットカード情報はシステム内に保持していない）。当該システムは会員情報・チケット購入情報を保管するデータベースとは独立している。スマチケ以外（紙チケット等）で受け取り払戻しを行った顧客の情報は対象外。
組織が把握できていないこと
侵入の手法・経路は未公表。所轄警察署への届出は9月29日時点で準備中とされ、その後の状況は2026年10月8日時点で確認できない。
対応と結末
公式発表経営層への説明に効く身代金の要求
不明
身代金の支払い
不明
企業が公表していません
復旧手段
9月15日中に該当システムのセキュリティ設定を見直し不正アクセスを遮断し、その後同様の事象が発生していないことを確認。以降9月29日までに管理下の全システムの再検査とセキュリティ強化措置を実施し、対象箇所以外に漏えいや不正アクセスがなかったこと、データベースの改ざんがないことを確認。個人情報保護委員会へ報告済み、所轄警察署への届出を準備中（9月29日時点）。対象者には9月29日から順次個別にメールで通知し、専用フリーダイヤルを案内。
再発防止策
管理下の全システムの総点検、セキュリティ診断の実施サイクルの短縮、定期的な情報セキュリティ研修・リテラシー強化、社内規定の見直しと管理体制の強化を進めるとしている。
経緯
2026-09-11
発生
19時58分から翌12日2時44分にかけて、スマチケの払戻し情報管理システムへの第三者からの不正アクセスが複数回発生。
2026-09-14
検知
9月14日～15日にかけて、不正アクセスおよび個人情報漏えいの事実を確認。
2026-09-15
初動対応
該当システムのセキュリティ設定を見直し、不正アクセスを遮断。
2026-09-29
公表
「弊社システムに対する不正アクセスの発生および個人情報漏えいに関するお詫びとお知らせ」を公表。同日より対象者へ順次個別にメール通知。
影響
払戻し申請者の個人情報漏えいスマチケの払戻し申請者の一部、計1,463件のメールアドレス・カナ氏名等が漏えい。銀行振込751件では振込先口座情報、郵便振替払出証書68件では送付先の郵便番号・住所・氏名も含まれる。
出典
最終更新 2026-09-29