# イープラス「スマチケ」払戻しシステムに不正アクセス 1,463件漏えい

イープラスの電子チケット「スマチケ」の払戻し情報を管理するシステムが不正アクセスを受け、1,463件の個人情報が漏えいしました。751件は振込先口座情報を含みます。内容と対応を整理します。

株式会社イープラスは2026年9月29日、電子チケット「スマチケ」で公演中止・延期などに伴う払戻し情報を管理するシステムが第三者の不正アクセスを受け、1,463件の個人情報が漏えいしたと公表しました。銀行振込で返金を受けた751件では、振込先口座情報も含まれます。クレジットカード情報はシステムに保持していないため対象外です。

<Points>

- 9月11日夜〜12日未明に払戻し管理システムへ複数回の不正アクセスがあった
- 対象は2022年6月30日〜2026年9月11日にスマチケで払戻し申請をした一部の顧客1,463件
- 15日に遮断済み。個人情報保護委員会へ報告し、警察への届出を準備中

</Points>

## 何が起きたか

不正アクセスは9月11日19時58分から12日2時44分にかけて複数回発生しました。同社は14日〜15日に不正アクセスと情報漏えいを確認し、15日中にシステムのセキュリティ設定を見直して遮断しています。その後、同様の事象は確認されていません。同システム以外へのアクセスやファイルの改ざんも確認されていないとしています。

<Stats source="株式会社イープラス 公表文（2026年9月29日）">
<Stat value="1,463件" label="漏えいした件数" />
<Stat value="751件" label="振込先口座情報を含む件数" />
</Stats>

## 漏えいした情報

返金方法によって、漏えいした情報が異なります。いずれも払戻し対象の公演名、会場、開催日時を含みます。

| 返金方法 | 件数 | 漏えいした情報 |
| --- | --- | --- |
| 銀行振込 | 751件 | メールアドレス、カナ氏名、振込先口座情報（金融機関名、支店名、口座種別、口座番号、口座名義） |
| クレジットカード返金 | 644件 | メールアドレス、カナ氏名 |
| 郵便振替払出証書 | 68件 | メールアドレス、カナ氏名、送付先情報（郵便番号、住所、氏名） |

該当システムは会員・購入情報のデータベースから独立しており、会員のカード情報やパスワードは対象外です。紙チケットなど、スマチケ以外で払戻しをした顧客の情報も含まれません。

## 原因と経緯

原因は、払戻し情報を管理するシステムへの第三者による不正アクセスと考えられています。

<Flow
  title="不正アクセスから公表まで"
  steps={[
    { label: "9月11日19時58分〜12日2時44分", note: "不正アクセスが複数回発生" },
    { label: "9月14日〜15日", note: "不正アクセスと漏えいを確認。15日中に設定を見直し遮断" },
    { label: "再検査", note: "管理下の全システムを調査し、他の漏えいや改ざんがないことを確認" },
    { label: "9月29日", note: "公表。対象者へ順次メールで連絡" },
  ]}
/>

再発防止策として、全システムの総点検、セキュリティ診断の実施サイクルの短縮、情報セキュリティ研修などが挙げられています。

## 利用者がやること

同社は、不審な連絡や金融機関口座での不審な取引があった場合、問い合わせ窓口へ連絡するよう求めています。

<Steps>
<Step title="口座の入出金を確認する">

スマチケで銀行振込による払戻しを受けたことがあれば、口座に不審な取引がないか確認します。気になる点は金融機関とイープラスの窓口に連絡してください。

</Step>
<Step title="払戻しを装う連絡に注意する">

公演名や氏名を知っていることを根拠にした「払戻し」「返金」をうたうメールは、リンクを開かず公式サイトから確認します。

</Step>
<Step title="個別メールを確認する">

対象者（会員ではない同行者を含む）には9月29日から順次メールが送られています。

</Step>
</Steps>

## 出典

- [株式会社イープラス 公式発表（2026年9月29日）](https://corp.eplus.jp/press-release/1824/)