2026-09-29 公表 · eplus-20260929
イープラス:弊社システムに対する不正アクセスの発⽣および個⼈情報 漏えいに関するお詫びとお知らせ
不正アクセス情報漏えい第1報AI関与: 未評価
要約
公表文の事実のみ株式会社イープラスは2026年9月29日、運営するチケット販売プラットフォーム「イープラス」の電子チケット「スマチケ」の払戻し情報を管理するシステムが第三者による不正アクセスを受け、個人情報が漏えいしたと公表した。不正アクセスは9月11日19時58分から12日2時44分に複数回発生し、同社は14日から15日に事実を確認した。2022年6月30日から2026年9月11日に払戻し申請を行った一部の顧客1,463件が対象で、内訳は銀行振込751件、クレジットカード返金644件、郵便振替払出証書68件である。メールアドレス、カナ氏名のほか、銀行振込では口座情報、郵便振替では送付先情報が含まれる。クレジットカード情報とパスワードは対象外とされた。同社は15日中にセキュリティ設定を見直して不正アクセスを遮断し、個人情報保護委員会へ報告済みで、警察署への届出を準備している。
- 発生(判明)期間
- 2026-09-11 〜 2026-09-12
- 検知日
- 2026-09-14
- 第1報の公表日
- 2026-09-29(検知から 15 日)
- 影響件数
- 「スマチケ」から払戻し申請を行った一部のお客様(2022年6月30日~2026年9月11日) 1,463件(確認済み) / 銀行振込による払戻し対象者 751件(確認済み) / クレジットカード返金による払戻し対象者 644件(確認済み) / 郵便振替払出証書による払戻し対象者 68件(確認済み)
- 対象となった情報
- 氏名、メールアドレス、銀行口座、住所、その他
- 漏えいの確認状況
- 確認済み
- 侵入経路
- 不明・非公表 不明
- 原因(公表の記述)
- 払戻し情報を管理するシステムに対し、第三者から不正アクセスが行われたことによるものと考えられる
影響を受ける可能性のある人へ
公表文の記載からの整理。推測は含まない対象になりうる人
- 漏えいが確認されている。公表文に記載された対象の範囲は「「スマチケ」から払戻し申請を行った一部のお客様(2022年6月30日~2026年9月11日)」、「銀行振込による払戻し対象者」、「クレジットカード返金による払戻し対象者」、「郵便振替払出証書による払戻し対象者」。
すべきこと
- その組織を名乗るメール・SMS・電話に注意する。リンクは開かず公式サイトから確認する。
- 口座の入出金を確認する。金融機関を名乗る連絡には応じず、公式窓口にかけ直す。
- なりすましによる契約・申込に注意する。
公表文・続報
公表の時系列
各行に原文へのリンク- 2026-09-29第1報弊社システムに対する不正アクセスの発⽣および個⼈情報 漏えいに関するお詫びとお知らせ – e+(イープラス)お客さまサポート
株式会社イープラスは2026年9月29日、電子チケット「スマチケ」の払戻し情報を管理するシステムが第三者による不正アクセスを受け、顧客1,463件の個人情報が漏えいしたと公表した。不正アクセスは9月11日から12日に発生し、同社は14日から15日に確認して15日中に遮断した。クレジットカード情報は対象外である。
原文
攻撃グループ
帰属の根拠と確度攻撃グループに関する記録はありません。
手口と痕跡
痕跡は無効化表記不明・非公表: 公表に記載がない
AI関与の評価
昇格には出典が要るAI関与: 未評価
公表文に AI への言及はなく、評価はまだ行っていません。
出典
- s1
- s2
- s3
- s4
- s5
- s6
項目別の根拠引用(4)
- disclosedAt: 「2026年9月29日」s1
- counts[0]: 「合計1,463件」s1
- confirmation: 「不正アクセスおよび個人情報漏えいの事実を確認」s1
- causeDescription: 「第三者から不正アクセスが行われたことによるものと考えられます」s1
更新 2026-10-13 · 履歴: 2026-10-13 更新: 要約と抽出項目を現在の基準で書き直し(三人称、引用調の整理、侵入経路と対象情報の再判定) · この記録の訂正・削除を依頼する