画像：株式会社イープラスより引用

株式会社イープラスは2026年9月29日、電子チケット「スマチケ」の払戻し情報を管理するシステムが不正アクセスを受け、個人情報1,463件が漏えいしたと発表しました。

同社によると、不正アクセスは2026年9月11日～2026年9月12日にかけて複数回発生しました。2026年9月14日～2026年9月15日に不正アクセスと情報漏えいを確認し、2026年9月15日中にセキュリティ設定を見直してアクセスを遮断しました。その後、同様の事象は確認されていません。

同社は2022年6月30日～2026年9月11日までに、スマチケから払戻しを申請した一部の利用者の情報が漏えいした可能性があるとしています。漏えいした情報はメールアドレス、カナ氏名、公演名や開催日時などで、返金方法に応じて銀行口座情報や住所なども含まれる、とのこと。クレジットカード情報やパスワードは対象に含まれていません。

同社は2026年9月29日から対象者への個別通知を順次開始しました。個人情報保護委員会には報告済みで、警察への届出を準備しています。他のシステムへの不正アクセスやデータベースの改ざんは確認されていないとしています。今後はセキュリティ診断の実施間隔を短縮し、社内規定の見直しや管理体制の強化を進める方針です。

参照弊社システムに対する不正アクセスの発⽣および個⼈情報 漏えいに関するお詫びとお知らせ｜株式会社イープラス

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録はこちらから