何が起きたか
リンクステーションは、2026年10月18日午前0時頃から7時頃に、主催者向け「Gettii-Lite」の脆弱性が悪用され、購入者向け「GETTIIS」の会員情報が不正に取得されたと説明しています。10月19日に初報、20日に件数などの続報を公表しました。第二報
会員への影響
漏えい件数は項目ごとに異なり、会員ID317,971件、ハッシュ化パスワード311,451件、メールアドレス311,426件、氏名309,759件、電話番号309,668件です。カード関連情報29,515件、性別5,900件、生年月日5,192件、郵便番号489件も含まれます。これらを足して被害人数にはできません。第二報「2」
カード関連情報は、番号の先頭・末尾各4桁、名義、有効期限を暗号化した情報です。番号全桁とセキュリティコードは保存しておらず、同社は今回の情報だけではカード決済はできないと説明しています。パスワードはハッシュ化されており、平文の漏えいではありません。別環境の「Gettii」「Gettii-EC」への影響も確認されていません。第二報
対象者への公式案内
対象者には個別メールを送付済みで、通知を受けた人はマイページの登録情報を確認するよう案内されています。事件後に変更した情報は流出当時と異なる場合があります。GETTIISと、同じパスワードを使う他サービスでは異なるパスワードへの変更が求められています。不審なメール・SMS・電話にも注意するよう案内しています。第二報「2〜4」
10月20日20時から、8〜64文字で記号も使える設定条件に変わりました。変更済みのパスワードはそのまま利用できるとしています。変更方法の案内
同社は対象サーバーの切替と脆弱性への対策を完了し、原因と影響範囲の調査を継続しています。第二報「3・5」