teketに不正アクセス、全会員の氏名・メアド流出【2026年11月】

【2026年11月13日 追記】teketが専用の案内ページで「少なくとも11月23日までは再開できない見込み」と公表しました

※ teket は、不正アクセスについての専用の案内ページ「teket(テケト)における不正アクセスに関するご案内」を公開しています。2026年11月10日21時時点の「再開の見通し」として、侵入経路の修正とシステム全体のセキュリティ診断を進めており、少なくとも11月23日（月・祝）まではサービスを再開できない見込みとしました。再開日は決まっておらず、11月17日（火）までに進捗と見通しを改めて報告するとしています。よくある質問（FAQ）では、警視庁のサイバー窓口に通報したこと、流出したおそれのある認証情報はすでに切り替えたこと、再開のときに全員のパスワードを無効化する予定であること、クレジットカードを個別に特定できる情報は持っていないことなどが示されました。流出した件数と原因は引き続き公表されていません。各節に追記しています（出典: teket「teket(テケト)における不正アクセスに関するご案内」）。

2026年11月8日、電子チケット販売・管理サービス「teket（テケト）」を運営する株式会社teketは、teketが第三者による不正アクセスを受け、会員の情報の一部が外部に流出したと発表しました。すべての会員の氏名とメールアドレスに加え、登録・購入した会員は住所・電話番号・チケット情報なども流出しています。

【重要】不正アクセスによる情報流出に関するお詫びとお知らせ（第一報）

teket は11月5日の20時30分からサービスを止めており、少なくとも11月23日までは再開できない見込みです（11月10日21時時点の公式の見通し）。発表は「第一報」で、流出した件数は精査中です。チケットを持っている人にとっては、入場の方法を確かめつつ、teketを名乗る連絡に注意する段階という位置づけです。

teketの不正アクセスとは？一言でまとめると

一言でいうと、電子チケットの teket の会員情報を管理するシステムに外部から不正に入られ、会員の氏名やメールアドレスなどが実際に流出したという状況です。「流出した可能性」ではなく、流出を確認したと発表しています。

teket が11月8日の第一報で公表した内容は、次のとおりです。

誰が、どのように侵入したのかは公表されていません。案内ページの FAQ では、原因の詳細はさらなる被害やセキュリティ上のリスクにつながるおそれがあるため、回答を控えるとしています。この記事は、teket の公式発表にある事実だけをもとにまとめています。

teketとはどんなサービス？ドコモとの関係

teket は、コンサートや舞台、スポーツ、自治体のイベントなどのチケットを売り買いできる電子チケットのサービスです。購入したチケットは QR コードで表示し、会場で読み取って入場する仕組みです。

運営する株式会社teket は2023年10月2日に設立された会社で、本社は東京都中央区にあります。会社の発表によると、ドコモとの関係は次のとおりです。

検索では「ドコモ 不正アクセス」と一緒に調べられていますが、teket は案内ページの FAQ で、今回の件は teket 社としての事案で、ドコモが公表した件との関連はないと説明しています。dアカウント連携で teket を使っていた人の dアカウントの情報は漏れていないとしています。ドコモ本体の件は、別の記事にまとめています。

あわせて読みたい

ドコモ情報流出、My docomoを一部再開 オンラインショップは停止続く【2026年11月】

流出した情報：すべての会員と、購入・登録した会員で違う

teket が「流出を確認した」とした情報は、会員の種類によって2段階に分かれています。

① すべての会員

• 氏名
• メールアドレス

teket の会員であれば、チケットを買ったことがなくても対象になります。

② 登録・購入した会員のみ

• 生年月日・年齢・性別
• 住所・電話番号
• チケット情報（チケットの発券用コード、主催者が発行したシリアルコード）

発表の書き方は「ご登録・ご購入いただいた会員さまのみ」です。これらの情報を登録した人や、チケットを買った人が対象と読み取れます。

案内ページの FAQ では、次のことも示されました。

• 会員登録をせずにチケットを買った（ゲスト購入）人も、購入時に入力したメールアドレスなどを預かっているため、対象になっている場合がある
• コンビニ払いで買った人は、支払いのときに入力した氏名（フリガナを含む）・メールアドレス・電話番号が流出した恐れがある
• 主催者が主催者管理画面のアンケート機能で集めた情報（緊急連絡先など）の流出は確認されていない

クレジットカード番号は、流出した情報の一覧に挙がっていません。案内ページの FAQ では、流出した情報は第一報のとおりで、teket はクレジットカードを個別に特定できる情報を持っていないと説明しています。そのうえで、この件に便乗して teket やカード会社を装い、カード番号やセキュリティコードを聞き出そうとする連絡が来るおそれがあるとして注意を呼びかけています。teket は、パスワードやクレジットカード情報をメール・SMS・電話で尋ねることはないとしています。

発覚からサービス停止までの経緯

発表にある日付を、順に並べると次のとおりです。

teket のサイトを開くと、「ただいまメンテナンス中です。」という表示が出ています。メンテナンスの日時は「2026年11月05日(木) 20:30〜未定」です。

不正アクセスの可能性に気づいた当日の夜にサービスを止め、翌日に流出を確認した流れです。そのあと teket は、専用の案内ページで再開の見通し（11月10日21時時点）を示し、11月12日に FAQ を更新しました。11月13日時点で、「第二報」という名前のお知らせはまだ出ていません。teket.jp も11月13日時点でメンテナンス中の表示のままです。

まだ分かっていないこと

第一報の時点で、「精査中」「調査中」とされていること、書かれていないことを整理します。

すべての会員の氏名とメールアドレスが流出しているため、会員であれば対象と考えておくのが無難です。登録・購入した会員のどこまでが②の対象になるかは、teket からの案内を待つ必要があります。

チケットを買った人の入場：購入完了メールを見せる

サービスが止まっている間は、teket で買ったチケット（QRチケット）を表示できません。停止中に開かれる公演に行く人は、次のように入場します。

① 購入完了メールを受付で見せる

チケットを買ったときに届いた「購入完了メール」を用意して、受付で見せます。メールは、使っているメールサービスで「teket」と検索すると見つけやすいとしています。

② メールが無いときは名前を伝える

購入完了メールが手元に無い場合は、受付でチケットを買った人の名前を伝えます。案内ページの FAQ では、公演名・公演日と購入時のメールアドレスを専用窓口に伝えれば、購入完了メールを再送するとしています。

③ 主催者からの案内も確かめる

入場の方法は、公演ごとに主催者から案内がある場合があります。行く予定の公演の主催者のお知らせも確かめておきましょう。

イベント主催者への案内

teket は、イベントの主催者向けにも案内を出しています。

主催者にとっては、停止中の公演の受付をどう回すかがすぐの課題です。入場確認用の購入者リスト（CSV）は、希望すれば teket から個別に送ってもらえます。届いていない場合は、団体名と公演名・公演日を伝えれば送るとしています。購入者リストの案内を待ちつつ、来場者に購入完了メールの用意を呼びかけておくと受付が進めやすくなります。

10月のStudioの件とは別

teket は10月30日にも、情報漏えいの可能性についてのお知らせを出しています。こちらは、コーポレートサイトの制作に使っていたクラウドサービス「Studio」への不正アクセスによるものです。

10月の件はStudio 側のクラウド環境で起きた件で、今回のteket の会員情報を管理するシステムへの不正アクセスとは別の話です。Studio の件は、別の記事にまとめています。

あわせて読みたい

Studioに不正アクセス、サイト管理者がやること【2026年10月】

teketの会員がやること

teket の案内と、こうした発表のあとの一般的な注意を分けて整理します。

① teketを名乗るメール・SMS・電話に注意する

teket は、この件に便乗して teket を装ったメールや SMS、電話が届く可能性があるとしています。心当たりのないメールなどにあるリンクや添付ファイルは開かないよう呼びかけています。

② パスワードやカード情報は答えない

teket は、パスワードやクレジットカード情報をメール・SMS・電話で尋ねることはないとしています。この件で teket から送るメールは「@teket.jp」のアドレスからで、パスワードやカード情報の入力を求めるリンクは入れないとしています。また、今の時点で teket からパスワードの再設定を求めるメールは送っていないとも書いています。「チケットの再発行」「返金の手続き」などを理由に入力を求める連絡が来ても、応じないことが大切です。

③ 問い合わせは専用窓口から

この件の問い合わせは、teket の専用窓口のフォームで受け付けています。問い合わせが集中すると、回答まで時間がかかる場合があるとしています。電話での受付はしていません。

• 専用窓口：teket ヘルプセンターのお問い合わせフォーム

④ 同じパスワードをほかで使っていないか見直す

teket は案内ページの FAQ で、teket と同じパスワードをほかのサービスで使っている場合は、念のため変更するようすすめています。teket のパスワードは、サービスが止まっている間は変えられません。teket は再開のときに全員のパスワードを無効化する予定で、再開後に新しいパスワードを設定し直す必要があります。

⑤ 個人情報の削除を頼みたいとき

teket は、個人情報の削除の依頼も専用窓口のフォームで受け付けています。手続きは、フォームから依頼したあと、届いた自動返信メールに「削除を希望します」とそのまま返信する流れです。会員登録・ゲスト購入・退会済みのアカウントも対象です（出典: teket「個人情報の削除に関するご案内」）。

漏えいが分かったときの相談先は、IPA の窓口を紹介した記事にまとめています。

あわせて読みたい

漏えい被害の相談先は？IPAが個人向け窓口を強化【2026年11月】

IT Picks的な所感

今回の第一報は、流出を「可能性」ではなく「確認した」と書き、すべての会員と、購入・登録した会員で対象の情報を分けて示している点が分かりやすいと思います。入場の方法や主催者の受付まで具体的に案内しているのも、公演を控えた人には助かる内容です。

一方で、チケットの発券用コードや主催者のシリアルコードまで流出しているのは、電子チケットならではの重い点です。これらのコードがどう扱われるのか、再開のときに何が変わるのかは、第二報で説明されるのを待ちたいところです。案内ページでは、再開のときに全員のパスワードを無効化することと、少なくとも11月23日までは再開できないことが示されました。再開を急がず、侵入経路の修正とセキュリティ診断を優先するという説明で、次の報告の期限（11月17日）も先に示しているのは、公演を控えた人や主催者が予定を立てやすい書き方だと思います。

ドコモの名前で検索されていますが、teket はドコモが公表した件との関連はないと説明しています。続報は、teket の専用の案内ページで確かめるのが確実です。

まとめ

teket の不正アクセスのポイントをまとめます。

• 発表日：2026年11月8日（第一報）
• 対象のサービス：電子チケット販売・管理サービス「teket」
• 経緯：11月5日に不正アクセスの可能性が高いと判断し20時30分にサービス停止、11月6日に流出を確認
• すべての会員：氏名、メールアドレスが流出
• 登録・購入した会員のみ：生年月日・年齢・性別、住所・電話番号、チケット情報（発券用コード・シリアルコード）が流出
• 件数：精査中（11月13日時点も同じ）
• 二次被害：確認されていない。チケット・クーポンなどの改ざん・削除も確認されていない
• 警察：警視庁のサイバー窓口に通報
• サービス：停止中。少なくとも11月23日（月・祝）までは再開できない見込みで、11月17日（火）までに次の報告
• パスワード：再開のときに全員のパスワードを無効化。同じパスワードをほかで使っていれば変更を
• 停止中の入場：購入完了メールを受付で提示（無ければ購入者の名前を伝える）
• 会員がやること：teketを名乗る連絡に注意（本件のメールは @teket.jp から）、パスワードやカード情報は答えない、問い合わせは専用窓口から

teket の会員は、teket を名乗る連絡に注意しながら、11月17日までに出る次の報告と、サービス再開のお知らせを待ちましょう。

IT Picks 編集部

ITツール・Webサービス紹介メディア

IT Picks 編集部。VPS・クラウド・AIツール・SaaSを中心に、実際に検証した情報を届けるITメディアです。「本当に使えるか」を基準に、初心者からエンジニアまで役立つ記事を制作しています。