電子チケットサービス「teket(テケト)」が不正アクセスを受け、会員情報の流出が確認されました。 2026年11月5日20時30分から全サービスが停止しており、チケットの購入や購入済みQRコードの表示ができません。運営元の株式会社teketは11月8日に情報流出を公表しました。
公演が近い人は、まず「購入完了メール」を探し、イベント主催者の公式案内を確認してください。 QRコードを表示できなくても、購入者名簿などを使った代替受付を案内している主催者があります。入場できると一律に保証されたわけではないため、公演ごとの案内が優先です。
2026年11月10日追記:同日付の新日本フィルハーモニー交響楽団と昭和音楽大学の案内でもteketの停止が続いています。主催者の代替措置や入場方法は公演ごとに異なり、全イベント共通の入場保証ではありません。流出の対象件数と復旧日時は引き続き公式情報を確認してください。新日本フィルの案内 / 昭和音楽大学の案内
teketの全面停止はいつから?復旧はいつ?
| 確認項目 | 2026年11月8日時点の情報 |
|---|---|
| 停止開始 | 2026年11月5日(木)20時30分 |
| 停止理由 | 第三者による不正アクセスを受け、安全確認・被害拡大防止のため |
| 使えない主な機能 | チケット購入、購入済みチケットのQR表示、主催者向け管理・読み取り受付など |
| 復旧見通し | 未定。安全性の確認後に再開する方針 |
| 流出を確認した日 | 11月6日 |
| 情報流出の公表日 | 11月8日 |
teket公式サイトのメンテナンス画面にも、停止期間は「2026年11月05日(木) 20:30〜未定」と表示されています。11月6日時点では週末の11月7日・8日中の復旧も難しいと案内されていました。teket公式サイト
【購入者向け】QRコードが表示できないときの入場方法
teketの画面を何度更新しても、全面停止中は正常なQRコードを取得できません。次の順番で準備しましょう。
1.購入完了メールを探す
メールアプリの検索欄に「teket」や公演名を入れ、受信トレイだけでなく迷惑メール・アーカイブも確認します。メールには購入者名、イベント名、注文内容など、会場での購入照合に役立つ情報が含まれることがあります。メールは削除せず、当日に提示できる状態にしてください。
2.イベント主催者の公式サイト・SNSで入場案内を確認
代替受付はイベントによって異なります。たとえば「かわさきジャズ」は、対象公演について購入者名簿との照合と購入完了メールの用意を案内しています。ハンドボールの「リーグH」も、各ホームチームから購入・入場方法を知らせると説明しています。かわさきジャズの案内/リーグHの案内
3.購入完了メールが見つからない場合
氏名、購入した公演、購入時に使用したメールアドレス、決済日時など、本人の購入を確認できる情報を手元にまとめ、主催者の問い合わせ先に相談してください。本人確認や入場の可否は会場側の判断です。受付で氏名を伝える方法が案内される場合もありますが、すべての公演で同じ対応になるわけではありません。
注意:購入完了メールや発券コードが写った画面をSNSに掲載しないでください。照合に使える情報が第三者に知られる可能性があります。
個人情報は何が流出した?自分は対象?
11月8日の発表では、すべてのteket会員の氏名・メールアドレスが流出対象とされています。追加の個人情報やチケット関連情報は、各会員の登録・購入状況によって異なります。
| 対象 | 流出が確認された情報 |
|---|---|
| すべての会員 | 氏名、メールアドレス |
| 該当する情報を登録している会員 | 生年月日、年齢、性別、住所、電話番号 |
| 該当する購入・発券情報がある会員 | チケットの発券用コード、主催者発行のシリアルコード |
「全会員」と公表されているのは氏名・メールアドレスについてです。住所や電話番号、発券コードなどが全員分流出した、という意味ではありません。また、流出した人数・件数は調査中です。運営元は対象の特定と案内を進めています。
パスワードやクレジットカード番号は?
11月8日時点で公表された「流出を確認した情報」の一覧に、ログインパスワードやクレジットカード番号は含まれていません。ただし、これは調査完了を意味せず、「絶対に流出していない」と断定するものではありません。
teketのプライバシーポリシーでは決済に外部サービスを利用し、カード情報をteket側で保存・処理しない仕組みを説明しています。カードを一律に停止するよう求める根拠は確認できていませんが、利用明細に不審な請求がないか確認することは有効です。
個人情報流出を受けて利用者が今すべきこと
- 公式情報を確認:サービス再開や影響範囲は、teketのコーポレートサイトと公式SNSから確認する。
- 偽の再発行・返金メールに注意:メールやSMSのリンクからパスワード、クレジットカード番号を入力しない。主催者の公式サイトから問い合わせる。
- 発券コードを公開しない:購入完了メールやチケット画面は、必要な受付担当者以外に共有しない。
- パスワードを使い回している場合:他サービスも含めて使い回しを解消する。今回パスワード流出は確認済み項目に含まれていない。
- 不審な請求・連絡を記録:内容と日時を保管し、必要に応じカード会社やteketの問い合わせ窓口に相談する。
運営元は、メール・SMS・電話でパスワードやクレジットカード情報を尋ねないと注意喚起しています。公式の問い合わせ先はteketお問い合わせフォームです。公演の開催・払い戻し・入場については、原則として主催者の案内を優先してください。
【主催者向け】QR受付が使えないときの確認事項
今回の停止は、購入者側のチケット表示だけでなく、主催者の管理画面や通常のQR読み取り受付にも影響しています。teketは主催者に購入者リストを個別案内する方針とされています。
- teket・主催者の正式な連絡経路で購入者リストの受け取り方法を確認する。
- 紙・端末など代替受付の手段を決め、受付担当者間で氏名照合・重複入場確認の手順を統一する。
- 購入完了メールを表示できない来場者への本人確認方法を事前に定める。
- 購入者リストは必要な担当者だけに開示し、私物端末や個人クラウドへの無断保存・共有を避ける。
- 販売継続の代替窓口、払い戻しや中止の場合の連絡方法を公式ページに掲載する。
なお、東京サンビームズはチケット購入と購入済みチケット表示に加え、ファンクラブ新規入会も利用できないと公表しています。影響する機能は主催者の運用形態によって異なります。東京サンビームズの発表
なぜ情報流出とQRチケット停止が同時に起きるのか【仕組みの解説】
一般に電子チケットサービスでは、会員情報、購入履歴、発券コードといったデータを認証・発券・入場確認システムが参照します。管理システムへの不正アクセスが疑われる場合、接続を停止して調査しなければ、情報のさらなる流出やデータ改ざんを防げないことがあります。今回の全面停止も、不正アクセスへの対応と安全確認に伴うものです。
| 利用機能 | 今回確認されている影響と注意点 |
|---|---|
| 会員・購入情報 | 氏名・メールアドレスなどの情報流出を確認。詳細範囲は調査中 |
| QR発券・表示 | サービス停止により購入済みQRを画面表示できない |
| 入場時のコード認証 | 通常のQR読み取り受付を使えず、主催者の代替照合が必要 |
| 発券用コード | 一部流出を確認。ただしコードの不正利用が実際に発生したとの公表は確認できていない |
コードの流出と不正入場の発生は同じではありません。 発券コードが単に識別子なのか、単独でチケット受け取りなどに使える認証情報なのか、失効・再発行が必要かは、実際のシステム仕様と運営の調査結果によります。読者が自分でコードを無効化できるという公表も確認できていません。
また、teketは10月にPHPの脆弱性対応のためのメンテナンスを公表していますが、その脆弱性が今回の侵入原因になったという根拠はありません。 今回の侵入経路、悪用された脆弱性、攻撃者の手法は現時点で未公表です。過去の更新履歴だけを根拠に原因を結びつけるべきではありません。
不正アクセスから情報流出公表までの経緯
| 日付 | 確認された出来事 |
|---|---|
| 11月5日 | 不正アクセスの疑いを把握。同日20時30分に全サービス停止 |
| 11月6日 | 会員情報などを管理するシステムへの侵入・情報流出を確認。個人情報保護委員会に報告 |
| 11月7日 | イベント主催者から、販売・チケット表示などの利用停止に関する案内が続く |
| 11月8日 | 株式会社teketが情報流出について第一報を公表。東京都スポーツ文化事業団も利用者向けに注意喚起 |
11月8日18時35分には、teketを外部申込サイトとして利用する東京都スポーツ文化事業団が、登録個人情報の漏えい判明を公表しました。東京都スポーツ文化事業団の発表
よくある質問
Q.すでに購入したチケットは無効になった?
サービスが停止したからといって、購入済みチケットが自動的に無効となったとの発表は確認されていません。ただし通常のQR表示・読み取りはできません。購入完了メールを確保し、入場の可否・代替方法はイベント主催者に確認してください。
Q.teketの復旧はいつ?
11月8日時点で再開時刻は未定です。公式サイトのメンテナンス表示や、運営元の公式SNSを確認してください。
Q.メールが来ていなければ自分は対象外?
そうは言えません。11月8日の公表は全会員の氏名・メールアドレスを対象としています。通知の到着有無だけでは対象外と判断できません。
Q.購入代金は返金される?
今回のサービス停止だけを理由に、一律で返金されるとの公式案内は確認できていません。公演の実施・中止・払戻条件は各主催者の公式案内をご確認ください。
Q.流出した発券コードで誰かが入場できる?
現時点では分かりません。発券コードの情報流出は公表されていますが、実際の不正利用や入場認証への影響が確認されたとの発表はありません。
まとめ:チケット利用者は購入完了メールと主催者の案内を確認
teketのサービスは2026年11月5日20時30分から停止し、11月8日に会員情報の流出が公表されました。全会員の氏名・メールアドレスが対象で、登録・購入状況に応じて住所や発券用コードなども対象となります。流出件数と復旧日はまだ分かっていません。
公演を控えている人は①購入完了メールを探す、②主催者の入場案内を確認する、③不審な再発行・返金連絡のリンクを開かない、の順で対処してください。
公式情報・出典・更新履歴
- 株式会社teket:不正アクセスによる情報流出に関するお詫びとお知らせ(第一報、2026年11月8日)
- teket公式サイト:メンテナンス案内
- 東京都スポーツ文化事業団:teketにおける個人情報漏えい(11月8日18時35分更新)
- リーグH:チケット購入・入場に関する案内(11月6日)
- 東京サンビームズ:サービス停止に伴う案内(11月7日)
- かわさきジャズ:チケット販売・入場方法(11月8日)
- teket:公式お問い合わせフォーム
初版:2026年11月8日。流出人数・侵入経路・再開予定・チケットコードへの追加措置は、続報に応じて確認が必要です。公式第一報は公開ページの所在を確認し、詳細は運営の案内を報じた情報および主催者の一次発表と照合しました。


