イープラス「スマチケ」払戻しシステムに不正アクセス 1,463件漏えい

株式会社イープラスは2026年9月29日、電子チケット「スマチケ」で公演中止・延期などに伴う払戻し情報を管理するシステムが第三者の不正アクセスを受け、1,463件の個人情報が漏えいしたと公表しました。銀行振込で返金を受けた751件では、振込先口座情報も含まれます。クレジットカード情報はシステムに保持していないため対象外です。

何が起きたか

不正アクセスは9月11日19時58分から12日2時44分にかけて複数回発生しました。同社は14日〜15日に不正アクセスと情報漏えいを確認し、15日中にシステムのセキュリティ設定を見直して遮断しています。その後、同様の事象は確認されていません。同システム以外へのアクセスやファイルの改ざんも確認されていないとしています。

漏えいした情報

返金方法によって、漏えいした情報が異なります。いずれも払戻し対象の公演名、会場、開催日時を含みます。

該当システムは会員・購入情報のデータベースから独立しており、会員のカード情報やパスワードは対象外です。紙チケットなど、スマチケ以外で払戻しをした顧客の情報も含まれません。

原因と経緯

原因は、払戻し情報を管理するシステムへの第三者による不正アクセスと考えられています。

再発防止策として、全システムの総点検、セキュリティ診断の実施サイクルの短縮、情報セキュリティ研修などが挙げられています。

利用者がやること

同社は、不審な連絡や金融機関口座での不審な取引があった場合、問い合わせ窓口へ連絡するよう求めています。

1. 口座の入出金を確認する

   スマチケで銀行振込による払戻しを受けたことがあれば、口座に不審な取引がないか確認します。気になる点は金融機関とイープラスの窓口に連絡してください。

2. 払戻しを装う連絡に注意する

   公演名や氏名を知っていることを根拠にした「払戻し」「返金」をうたうメールは、リンクを開かず公式サイトから確認します。

3. 個別メールを確認する

   対象者（会員ではない同行者を含む）には9月29日から順次メールが送られています。

出典

• 株式会社イープラス 公式発表（2026年9月29日）