會原 
株式会社teketは11月8日、電子チケット販売・管理サービス「teket（テケト）」が第三者から不正アクセスを受け、保管していた利用者情報の一部が外部に流出したことを確認したと発表しました。
teketは、NTTドコモ社内の新規事業から生まれたサービス。2023年10月にドコモが運営会社として株式会社teketを設立しており、ドコモは創業時から同社に出資しています。
株式会社teketは10月30日にも、コーポレートサイトで使うクラウドサービス「Studio」への不正アクセスにより、サイトの問い合わせフォームに入力された情報が漏えいした可能性があると発表していました。この件はteketとは別のシステムで起きたもので、teketへの影響はないと同社は説明していました。
同社によると、今回は11月5日にteketのサーバーへ外部から不正アクセスが行われた可能性が高いと判断し、同日20時30分にサービスを停止して遮断しました。
そしてその後の調査で、会員情報などを管理するシステムへの不正アクセスがあり、内部に保管していた情報の一部が第三者に流出したことを11月6日に確認したとしています。
流出を確認した情報は、すべての会員の氏名とメールアドレス。
加えて、同社が「ご登録・ご購入いただいた会員さまのみ」とする範囲では、生年月日・年齢・性別、住所・電話番号、そしてチケットの発券用コードや主催者が発行したシリアルコードといったチケット情報も流出しています。対象件数は現在精査中です。
現時点では、不正ログインや流出した情報の悪用といった二次被害は確認されておらず、新たな不正アクセスや被害の拡大も確認されていないとしていますが、氏名とメールアドレスが是認分流出した以上、このサービスを利用していた人は巧妙な詐欺メールに最大限警戒する必要がありそうです。
同社は11月6日に個人情報保護委員会へ報告しており、流出が確認された利用者には、対象範囲を特定したうえで順次案内するとしています。
現在もteketはすべてのサービスを停止したままで、再開時期は精査中とし、決まり次第コーポレートサイトと公式SNSで知らせる予定です。実際、11月9日14時時点でもteketのサイトは「2026年11月05日(木) 20:30〜未定」のメンテナンス表示のままです。
サービス停止中はteketでQRチケットを表示できないため、停止中に開かれる公演には、チケットを買った時に届いた「購入完了メール」を受付で見せて入場します。購入完了メールが手元にない場合は、チケットを買った人の名前を受付で伝える形です。
購入完了メールは、使っているメールサービスで「teket」と検索すると見つけやすいとのこと。
なお、主催者側も、管理画面へのログインやQRチケットの読み取りによる入場受付を使えない状態です。
そのため同社は、入場確認に使う購入者リストを主催者へ個別に案内するとしています。売上金の入金は通常通り行う予定です。
さらに同社は、今回の件に便乗してteketを装ったメールやSMS、電話が届く可能性があるとして、心当たりのない連絡に書かれたリンクや添付ファイルを開かないよう呼びかけています。
同社がパスワードやクレジットカード情報をメール・SMS・電話で尋ねることはないとのこと。今回の件の問い合わせは、専用の問い合わせフォームで受け付けています。
アマチュアのオーケストラや劇団など小規模な公演でも広く親しまれているサービスだけに、全会員の氏名とメールアドレスが流出した影響は小さくありません。サービスの停止中は購入完了メールの提示や名前の申告で入場することになり、来場者も主催者も当日の負担が増えそうです。チケットを購入した人は便乗した偽メールや不審な連絡に注意しつつ、直近の公演に行く予定があるなら購入完了メールを今のうちに探しておくと安心です。
