チケプラの情報漏洩｜別の人の情報が表示された件と利用者が確かめること 2026

2026年10月20日

＠SOHO編集部

この記事のポイント

✓チケプラの情報漏洩について
✓2026年10月1日のチケットプラスの公式発表をもとに
✓別の人の情報が表示された経緯と原因

株式会社チケットプラスは2026年10月1日、電子チケットサービス「チケプラ」で、9月28日から29日にかけて、一部の利用者の画面に別の利用者の氏名、メールアドレス、住所、電話番号、クレジットカード下4桁などが表示される事象があったと発表しました。自分の情報が別の人に表示された可能性があるのは最大107名、自分の画面に別の人の情報が表示された可能性があるのは最大322名で、原因はアクセス集中への対策として行ったキャッシュの設定変更とされ、不正アクセスではないとしています。利用者がまずすることは、10月1日にチケプラから届いた個別のメールがないかを確かめることと、チケプラや公演の主催者を名乗る身に覚えのない連絡でカード番号やパスワードを入力しないことの2つです。

この記事では、2026年10月20日時点の株式会社チケットプラスの公式発表だけをもとに、公表の経緯、表示された項目と含まれない項目、原因、会社の対応、自分が対象かどうかの確かめ方、そして今日やることを順に整理します。今回は外部から攻撃されたのではなく、サイトの設定の誤りで、たまたま同じタイミングで同じページを開いた利用者どうしの画面に、互いの情報が出てしまったという件です。この仕組みを知っておくと、何を心配すればよく、何は心配しなくてよいかが分かるので、そこから丁寧に説明します。

チケプラの情報漏洩で何が起きたのか（2026年10月20日時点）

最初に、公式発表で確かめられた事実を短く並べます。

項目	公式発表の内容
会社	株式会社チケットプラス
サービス	電子チケット「チケプラ」（チケプラサイト）
公表日	2026年10月1日
起きた期間	2026年9月28日7時00分から9月29日22時35分まで
自分の情報が別の人に表示された可能性がある人	最大107名
自分の画面に別の人の情報が表示された可能性がある人	最大322名
原因	アクセス集中時の負荷軽減を目的としたWebページのキャッシュに関する設定変更
不正アクセス	確認されていない
対象外	チケプラアプリ、チケプラトレード
表示されていないもの	クレジットカード番号の全桁、パスワード
二次被害	現時点で確認されていない

数字が2つ出てくるので、意味を分けておきます。「最大107名」は、自分の情報が、別の誰かの画面に表示された可能性がある人の数です。情報が漏れた側の人数と言えます。「最大322名」は、自分の画面に、別の誰かの情報が表示された可能性がある人の数です。他人の情報を見てしまった側の人数です。

2つの数字が違うのは、1人の情報が、同じタイミングでアクセスした複数の人の画面に表示されることがありうるためと考えられます。どちらも「最大」と書かれており、実際に表示された人数はこれより少ない可能性があります。どちらの立場にも当たる人もいるかもしれません。

公表の経緯：9月28日の設定変更から10月1日の公表まで

株式会社チケットプラスの発表は、2026年10月20日時点で10月1日付の1本です。同社のお知らせを10月20日に確かめたところ、この件の続報や訂正は出ていませんでした。発表に書かれた経緯は次のとおりです。

日時	出来事
2026年9月28日（月）7時00分	Webページのキャッシュに関する設定変更を実施
2026年9月29日（火）21時40分頃	利用者から、ログイン後に「他の人の情報が表示される」との問い合わせを受けて調査開始
2026年9月29日（火）22時35分	チケプラサービスをシステムメンテナンスとし、原因の調査と対応を開始
2026年9月30日（水）7時00分	原因を解消し、安全性を確認したうえでサービスを再開
2026年10月1日（木）	公表。対象となる可能性のある利用者に個別にお詫びと案内のメール

設定を変えてから、利用者の問い合わせで気づくまでが約1日半です。気づいてから1時間ほどでサービスを止め、翌朝には再開しています。問題が起きていた時間帯は、9月28日の朝7時から9月29日の夜22時35分までです。この時間帯にチケプラサイトを使っていなければ、今回の件の対象にはなりません。

発表の日付が10月1日なので、それより後に報道やSNSで知った人の中には、10月に入ってからの利用も心配になった人がいるかもしれません。発表によれば、原因の設定は9月30日の朝7時の時点で修正され、同じ事象が起きないことを確かめたうえで再開しています。10月以降の利用は、今回の件の対象期間に含まれていません。

原因：アクセス集中に備えたキャッシュの設定変更

チケットプラスは、原因を次のように説明しています。

2026年9月28日(月)、チケプラサイトへのアクセス集中時における負荷軽減を目的として、Webページのキャッシュに関する設定変更を実施いたしました。その後、一部のお客様が同一の対象ページへ同一タイミングでアクセスした場合に、本来表示されるべきご本人の情報ではなく、別のお客様の情報が表示される場合があることが判明いたしました。出典: ticketplus.co.jp

キャッシュとは、一度作ったページを一時的に保存しておき、次に同じページを求めた人に、作り直さずにそのまま見せる仕組みのことです。人気の公演の受付開始時など、大勢が一斉にアクセスする場面では、ページを毎回作り直していると処理が追いつかなくなります。キャッシュを使えば、サーバーの負担を軽くして、ページを速く表示できます。

ただし、キャッシュは「誰が見ても同じ内容のページ」に使うのが前提です。申込み画面やマイページのように、人によって中身が違うページを保存して別の人に見せてしまうと、ある人の氏名や住所が入ったページが、次にアクセスした別の人に表示されてしまいます。今回の件は、一般にこうした仕組みで起きる種類の事象です。チケットプラスは、原因となった設定を修正し、同様の事象が発生しないことを確かめたうえでサービスを再開したとしています。

チケットプラスは、管理しているシステムを調べた結果、対象のページ以外で同じような表示が起きた事象や、不正アクセス、データベースの改ざんは確認されていないとしています。つまり、第三者がシステムに入り込んで情報を抜き取ったわけではなく、表示の仕組みの誤りで、利用者どうしの画面に情報が出てしまった、という件です。

不正アクセスによる漏えいとの違い

ニュースでは、今回の件も「情報漏洩」としてまとめて報じられることがあります。ただ、外部からの不正アクセスで情報が抜き取られた件と、今回のような表示の誤りの件とでは、情報が渡った先も、心配すべきことも違います。

比べる点	不正アクセスによる漏えい（一般的な例）	今回のチケプラの件
情報が渡った先	攻撃した第三者	同じタイミングで同じページを開いた、別のチケプラ利用者
渡った目的	悪用を狙って抜き取られることが多い	偶然、画面に表示された
範囲	大量のデータがまとめて持ち出されることがある	画面に出た1人分の情報が、その場で見えた
公式発表の内容	会社ごとに異なる	不正アクセスとデータベースの改ざんは確認されていない

この違いから言えるのは、今回の件では、情報が最初から悪用目的の相手の手に渡ったわけではない、ということです。表示された相手は、たまたま同じ時間に申込みをしていた別の利用者です。多くの人は、他人の情報が出ていることに驚いて画面を閉じたか、問い合わせをしたと考えられます。

とはいえ、表示された画面を誰がどう扱ったかまでは、会社にも分かりません。スクリーンショットが撮られ、どこかに広まる可能性がまったくないとは言えないので、偽の連絡への備えはしておくのが安全です。必要以上に怖がらず、しかし油断もしない、という構えが現実的です。

表示された項目と、含まれない項目

別の人に表示された可能性がある情報は、ページによって違います。

対象のページ	表示された可能性がある情報
特定案件のチケットの申込み、購入手続きにおける画面の移り変わり	氏名（漢字／フリガナ）、メールアドレス、郵便番号、住所、電話番号、クレジットカード下4桁
ご利用ガイドページからマイページへの画面の移り変わり	Plus member ID、メールアドレス

一方、表示されていない、または対象外と会社が明記したものは次のとおりです。

含まれない・対象外	公式発表の表現
クレジットカード番号の全桁	表示される事象は確認されていない
パスワード	同上
チケプラアプリ	本事象の対象外であることを確認
チケプラトレード	同上
不正アクセス、データベースの改ざん	確認されていない
二次被害	現時点で確認されていない

申込みや購入の手続きの画面で表示された可能性があるのは、氏名、メールアドレス、郵便番号、住所、電話番号と、カード番号の下4桁です。カード番号の全桁と有効期限、セキュリティコードは表示項目に挙がっていないので、この情報だけでカードを使われることは考えにくいとされる組み合わせです。それでも、氏名と住所と電話番号がそろっているので、偽の連絡の材料にはなりえます。

マイページへの移動の画面では、Plus member IDとメールアドレスが表示された可能性があります。Plus member IDは、チケプラの会員を識別する番号のことです。パスワードは表示されていないので、IDとメールアドレスだけでログインされることはありません。ただ、パスワードを他のサービスと使い回していると、他で漏れたパスワードと組み合わせて試されるおそれがあるので、その点は後の節で扱います。

「最大107名」と「最大322名」はどんな人か

チケットプラスは、影響を受けた可能性がある人を次のように説明しています。

2026年9月28日(月) 7:00〜 9月29日(火) 22:35までの間に、上記対象ページへアクセスされたお客様のうち、一定の条件下でアクセスが重なったお客様において、本事象の影響を受けた可能性がございます。出典: ticketplus.co.jp

ポイントは、「同じページに、同じタイミングでアクセスが重なった人」だけが対象になる、ということです。この期間にチケプラサイトを使った人の全員が対象なのではありません。申込みの手続きの画面については「特定案件」とされているので、特定の公演の申込みをしていた人の中で、アクセスが重なった人ということになります。どの公演かは、発表には書かれていません。

また、チケプラアプリとチケプラトレードは対象外とされています。この期間に、アプリだけでチケットを表示したり、トレードだけを使ったりしていた人は、今回の件の対象ではありません。ブラウザでチケプラサイトを開き、申込みやマイページへの移動をしていた人が、対象になりうる人です。

チケットプラスの対応と再発防止策

チケットプラスが発表した対応は次のとおりです。

対応	内容
サービスの停止	2026年9月29日22時35分に緊急メンテナンスとして停止
設定の修正	原因となった設定を修正し、同様の事象が発生しないことを確認
サービスの再開	2026年9月30日7時00分に安全性を確認したうえで再開
システムの調査	対象箇所以外での同様の表示、不正アクセス、データベースの改ざんは確認されず
本人への連絡	対象となる可能性のある利用者に、10月1日に個別にお詫びと案内のメール
関係機関への対応	個人情報保護に関する法令などに基づき、必要な関係機関への報告を含め、適切な対応を進めると記載
再発防止	システム変更時の確認・検証の手順を見直す

発表には、補償やお詫びの品についての記載はありません。利用者に何かの手続きを求める記載も、発表にはありません。パスワードの変更やカードの再発行を求めてはいない、ということです。それでも、念のためにしておくとよいことはあるので、後の節で紹介します。

チケットの申込みや当選への影響

利用者にとって気になるのは、情報のことだけではなく、「申し込んだチケットはちゃんと有効なのか」という点でしょう。問題が起きていた時間帯に申込みや購入の手続きをしていた人の中には、手続きの途中で別の人の名前が表示され、そのまま進めてよいのか迷った人もいるかもしれません。

発表には、申込みの内容や抽選、購入済みのチケットへの影響についての記載はありません。表示されたのは情報で、別の人の申込みとして処理されたとは書かれていない、という状態です。一方で、影響がないとも明記されていないので、この点は確かめておくのが安全です。

確かめ方は次のとおりです。

チケプラのアプリか公式サイトからマイページを開き、9月28日から29日に行った申込みや購入の内容が、自分の申し込んだとおりになっているかを見る
申込みの受付完了のメールが届いているかを確かめる。届いていれば、その内容と申込み履歴が一致しているかを見る
内容に食い違いがある、手続きの途中で画面がおかしくなって最後まで進められなかった、という場合は、チケプラカスタマーサポートに問い合わせる

問い合わせるときは、申込みをした日時、公演名、画面にどのような表示が出たかを伝えると、調べてもらいやすくなります。抽選の結果や支払いの期限が近い場合は、早めに問い合わせてください。

自分が対象かを確かめる方法

自分が対象かどうかは、次の3つの手順で確かめます。

1. 2026年9月28日から29日にチケプラサイトを使ったかを思い出す

対象になりうるのは、9月28日の朝7時から9月29日の夜22時35分までの間に、ブラウザでチケプラサイトの申込み・購入の手続きをしたか、ご利用ガイドからマイページに移動した人です。この時間帯にチケプラを使っていない人、アプリやトレードだけを使っていた人は、対象ではありません。申込みの履歴は、チケプラのマイページで確かめられます。

2. 10月1日のメールを探す

チケットプラスは、対象となる可能性のある利用者に、10月1日に個別にお詫びと案内のメールを送ったとしています。チケプラに登録しているメールアドレスの受信箱を「チケプラ」「チケットプラス」で検索し、10月1日に届いたメールがないかを確かめてください。迷惑メールのフォルダもあわせて見ておきます。

メールが届いていれば、自分がどちらの立場（自分の情報が表示された側か、他の人の情報を見た側か）に当たるかが書かれているはずです。メールの真偽が分からないときは、本文のリンクは押さず、後の節で紹介するカスタマーサポートを自分で開いて確かめてください。

3. 気になることがあればカスタマーサポートに問い合わせる

この期間にチケプラサイトで申込みをした覚えがあるが、メールが届いていない、という人は、チケプラカスタマーサポートに問い合わせることができます。問い合わせのときは、申込みをした日時と公演名を伝えると話が早く進みます。

利用者がすること：偽の連絡、パスワード、カード明細

発表は利用者に特定の手続きを求めていません。そのうえで、表示された項目に合わせて、念のためにしておくとよいことを並べます。

チケプラや主催者を名乗る偽の連絡を見分ける

表示された可能性がある情報には、氏名、メールアドレス、住所、電話番号が含まれます。さらに、その人がどの公演に申し込んでいたかが分かれば、公演に関係する連絡を装うことができます。電子チケットの利用者を狙う偽の連絡としては、次のような形が考えられます。

「お申込みの公演について、お支払いの確認が取れません」と、カード情報を再入力させる
「当選しました。期限までに手続きしないと無効になります」と、偽のサイトに誘導する
「チケットの分配に問題がありました」と、ログインさせてパスワードをだまし取る
「今回の件のお詫びとして、優先購入の権利を差し上げます」と、ログインや支払いをさせる

期限を切って急がせる、当選やお詫びを口実にする、という形は、偽の連絡によくある特徴です。チケットの当選や支払いの案内が届いたら、メールのリンクからではなく、チケプラのアプリか、ブックマークした公式サイトを開いて、同じ案内がマイページに出ているかを確かめてください。発表には、お詫びの品や優先購入についての記載はありません。

偽のメールを見抜く訓練の進め方は、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドで解説しています。

パスワードの使い回しを見直す

パスワードは表示されていないとされているので、今回の件だけでパスワードを変える必要はありません。ただ、メールアドレスやPlus member IDが別の人に表示された可能性がある以上、チケプラと同じメールアドレスとパスワードの組み合わせを他のサービスでも使っている人は、この機会に別々のものに変えておくと安心です。他で漏れたパスワードと組み合わせて、ログインを試されるおそれがあるからです。

変えるときは、チケプラのアプリか公式サイトのアカウント設定から行い、変えたパスワードはパスワード管理アプリなどに記録しておきます。自分のメールアドレスが過去の漏えいに含まれていないかを無料で調べる方法は、Have I Been Pwnedの使い方｜メールアドレスとパスワードの漏洩を確認する方法と、大手クラウドの過去の漏洩で解説しています。パスワードに加えて、スマートフォンに届くコードなどを入れないとログインできない二段階認証の仕組みは、MFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で整理しています。

カードの明細を一度見ておく

表示された可能性があるのはカード番号の下4桁だけで、全桁は表示されていないとされています。この情報だけでカードを使われることは考えにくいので、カードの再発行は今回の件だけでは必要ありません。ただ、偽の連絡でカード番号を入力させられるおそれはあるので、次の明細が届いたときに、身に覚えのない請求がないかを確かめておくと安心です。偽のサイトにカード番号を入れてしまったと気づいたら、すぐにカード会社に連絡して、利用の停止を相談してください。

電話やSMSでの連絡に気をつける

申込みの手続きの画面では、電話番号も表示された可能性があります。偽の連絡は、メールだけでなく、SMSや電話の形で届くこともあります。SMSは、携帯電話の番号あてに届く短いメッセージのことで、本文にリンクが書かれていることが多く、スマートフォンでそのまま押してしまいやすいのが特徴です。

「チケットの受取りに問題があります」「お支払いの確認のため、こちらからログインしてください」といったSMSが届いても、本文のリンクは押さないでください。電話で「チケプラの者ですが、カード番号を確認させてください」と言われた場合も、その場で答えず、いったん切ってから、チケプラの公式サイトのサポートのページで問い合わせ先を確かめ直すのが安全です。チケットの受付や当選の案内は、マイページやアプリで確かめられるのが普通なので、SMSや電話で急いで手続きを求められたら、まず疑ってかかってください。

住所が表示された人が気をつけること

住所と電話番号が表示された可能性がある人は、メールだけでなく、郵便物や電話の形での連絡にも気をつけてください。住所が漏れたときに起こりやすい被害と、その備え方は住所が漏れたときにやることで解説しています。

別の人の情報を見てしまった人がすること

最大322名は、自分の画面に別の人の情報が表示された可能性がある人です。こちらの立場の人は、自分が何かを漏らしたわけではありません。ただ、他人の氏名や住所を見てしまったことに戸惑っている人もいるでしょう。発表には、この立場の人に向けた求めは書かれていませんが、一般には次のように扱うのが望ましいと考えられます。

画面のスクリーンショットを撮っていたら、端末から削除する。クラウドの写真のバックアップに残っていないかも確かめる
見た情報をSNSに載せたり、他の人に伝えたりしない
見た情報を使って、相手に連絡を取らない
気になることがあれば、チケプラカスタマーサポートに問い合わせる

「他の人の情報が出ている」と気づいたとき、問い合わせのためにスクリーンショットを撮った人もいるかもしれません。今回、チケットプラスが気づいたきっかけも、利用者からの問い合わせでした。問題を知らせることは大事なことですが、知らせ終わったあとは、他人の情報が写った画像を手元に残しておかないほうが、相手にとっても自分にとっても安全です。

今後チケットサイトを使うときの備え

今回のように、利用者の側では防ぎようのない事象もあります。それでも、日ごろの使い方で、万一のときの影響を小さくすることはできます。

備え	理由
チケットサイトごとに別のパスワードを使う	1つのサイトで何かあっても、他のサイトに広がらない
申込みのたびに届くメールを保存しておく	後で偽の連絡が来たとき、本物と見比べられる
当選や支払いの案内は、アプリかブックマークから確かめる	メールのリンクを使わない習慣が、偽のサイトを避けることにつながる
画面に見覚えのない名前や住所が出たら、操作をやめてサポートに知らせる	自分の操作で他人の情報を変えたり、申込みを進めたりしないため
使っていないチケットサイトは退会する	登録している情報そのものを減らせる

特に4つ目は、今回の件でも大事な点でした。申込みの画面に他人の名前が出ているのに気づかず手続きを進めると、思わぬ混乱が起きかねません。画面の表示がおかしいと感じたら、その場で手を止めて、サポートに知らせてください。

問い合わせ窓口

株式会社チケットプラスが案内している窓口は次のとおりです。電話番号と受付時間は発表には書かれていません。

窓口	連絡先
チケプラカスタマーサポート	https://tixplus.jp/support/tixplus/

問い合わせは、チケプラを名乗るメールに返信する形ではなく、自分でチケプラの公式サイトを開いて、サポートのページから行ってください。返信先が偽のアドレスになっていることがあるからです。問い合わせの前に、申込みをした日時、公演名、10月1日のメールの有無を手元に書き出しておくと、やり取りが短く済みます。

在宅で仕事をする人が気をつけること

在宅で仕事をする人の中には、ライブやイベントの運営に関わっている人もいます。たとえば、ファンクラブの事務局から委託を受けて会員からの問い合わせに答えている人、イベントの申込みの受付を手伝っている人などです。こうした立場の人は、自分の情報だけでなく、取引先や申込者から預かった他人の情報を扱っています。

今回の件のように、設定の誤りで他人の情報が見えてしまうことは、自分が作ったり管理したりしている申込みフォームや表計算のファイルでも起こりえます。共有の設定を誤って、誰でも見られる状態にしてしまう、といった形です。取引先に知らせるかどうかの考え方は、個人情報保護委員会が公式に示しています。漏えいが起きたとき、会社などが委員会に報告し、本人に知らせなければならない場合として、病歴など特に配慮が必要な情報が含まれる場合、不正に使われるとお金の被害につながるおそれがある場合、不正アクセスなど不正な目的で行われたおそれがある場合、本人の数が1,000人を超える場合の4つが挙げられています。同じページには、クレジットカード番号の下4桁のみとその有効期限の組み合わせの漏えいであれば、直ちに報告の対象になる事態には当たらない、とも書かれています。詳しくは、個人情報保護委員会の漏えい等の対応とお役立ち資料に載っています。

委託を受けて個人情報を扱っている側で漏えいが起きた場合は、委託先が委託元に速やかに知らせ、知らせを受けた委託元が委員会に報告する、という流れが個人情報保護委員会のガイドライン（通則編）に示されています。「速やか」の目安は、知った時点からおおむね3日から5日以内とされています。自分の手元で取引先の情報が見えてしまう事態に気づいたら、自分で報告の要否を判断するより先に、取引先にありのままを伝えることが大事です。

自分が個人で事業として個人情報を扱っていて、法律上の義務があるかどうか分からないときは、個人情報保護委員会の個人情報保護法相談ダイヤル（03-6457-9849）で確かめることができます。個別の事情で扱いが変わるので、断定せずに窓口で確認してください。

運営者の視点：設定の確かめ方が信用を決める

在宅ワークの仲介サイトを長く運営してきた立場から見ると、仕事を長く続けている人ほど、共有の設定や公開の範囲を、作業の前に必ず確かめています。申込みフォームや共有のファイルを作る仕事では、作り終えたあとに、別のアカウントや別の端末から開いてみて、見えてはいけないものが見えていないかを確かめるだけで、多くの事故を防げます。今回の件でも、チケットプラスは再発防止策として、システムを変えるときの確認と検証の手順を見直すとしています。

個人の仕事でも同じで、設定を変えたら自分以外の立場で確かめる、取引先の情報を扱うファイルは共有の範囲を最小にする、仕事が終わったら共有を解除する、といった小さな習慣が大切です。依頼者と受注者が直接やり取りする手数料0%の取引では、間に立つ会社が情報の管理を肩代わりしてくれない分、こうした習慣がそのまま信用になり、手取りが厚いまま長く続く関係につながります。

ウェブサイトやアプリの設定を正しく扱う知識は、それ自体が仕事にもなります。業務アプリやサイトを作る仕事の内容はアプリケーション開発のお仕事で、企業のセキュリティ対策を支援する仕事の内容はAI・マーケティング・セキュリティのお仕事で紹介しています。

よくある質問

Q. チケプラのアプリを使っていましたが、対象になりますか？

チケットプラスは、チケプラアプリとチケプラトレードの利用は今回の事象の対象外だと発表しています。対象になりうるのは、2026年9月28日7時から9月29日22時35分までの間に、ブラウザでチケプラサイトの申込み・購入の手続きをしたか、ご利用ガイドからマイページに移動した人のうち、アクセスが重なった人です。

Q. カードを止めたほうがよいですか？

表示された可能性があるのはカード番号の下4桁だけで、全桁は表示されていないとされています。今回の件だけでカードを止める必要はありません。ただし、偽の連絡でカード番号を入力させられるおそれはあるので、次の利用明細で身に覚えのない請求がないかを確かめておくと安心です。

Q. 不正アクセスで情報が盗まれたのですか？

チケットプラスは、原因をアクセス集中時の負荷軽減のためのキャッシュの設定変更と説明しており、不正アクセスやデータベースの改ざんは確認されていないとしています。同じページに同じタイミングでアクセスした利用者どうしの画面に、別の人の情報が表示されてしまったという事象です。原因の設定はすでに修正されています。