弊社システムに対する不正アクセスの発生および個人情報漏えいに関するお詫びとお知らせ

お客様・関係者各位

株式会社イープラス

弊社システムに対する不正アクセスの発生および個人情報漏えいに関するお詫びとお知らせ

この度、株式会社イープラス（代表取締役会長 倉見尚也、代表取締役社長 渋谷学）が運営するチケット販売プラットフォーム「イープラス」におきまして、第三者による不正アクセスを受け、お客様の個人情報を含む一部の情報が漏えいしたことが判明いたしました。
日頃より弊社をご利用いただいているお客様をはじめ、関係者の皆様に多大なるご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。
現時点で確認されている事実関係および今後の対応につきまして、以下の通りご報告申し上げます。

記

1. 経緯

電子チケット「スマチケ」管理システムのうち、公演中止・延期等に伴う払戻し情報を管理するシステムに対し、第三者からの不正アクセスが確認されました。同システム内には払戻しを実施するための情報を保管しており、その中に含まれていたお客様の個人情報を含む一部の情報が漏えいしたことが判明いたしました。

• 2026年9月11日(金) 19時58分 ～ 9月12日(土) 2時44分： 不正アクセスが複数回発生。
• 2026年9月14日(月) ～ 15日(火)： 不正アクセスおよび個人情報漏えいの事実を確認。15日中に該当システムのセキュリティ設定を見直し、不正アクセスを遮断する措置を実施いたしました。その後同様の事象が発生していないことを確認しております。
• 以降〜本日まで：弊社管理下の全システムの再検査およびセキュリティ強化措置を実施しました。

なお、該当のシステムは、イープラスの会員情報やチケット購入に関する情報を保管するデータベースとは独立しており、会員の皆様のクレジットカード情報やパスワードなどは漏えい対象に含まれておりません。

2. 漏えいした個人情報

漏えいした個人情報は、電子チケット「スマチケ」でチケットを受け取り、公演中止・延期等に伴う払戻しにつきまして、2022年6月30日 ～ 2026年9月11日の間に「スマチケ」から払戻し申請を行ったうち一部のお客様の情報、合計1,463件です。
払戻し方法により、漏えいした情報が異なります。また、いずれも払戻し対象となった公演名、会場、開催日時の情報が含まれています。

• クレジットカード情報につきましては弊社システム内に保持していないため、今回の漏えい対象には一切含まれておりません。
• スマチケ以外の受取方法（紙チケット等）でチケットを受け取り、払戻しを行われたお客様の情報は今回の漏えい対象に含まれません。

3. 原因

2026年9月11日(金)から9月12日(土)にかけて、前述の払戻し情報を管理するシステムに対し、第三者から不正アクセスが行われたことによるものと考えられます。
なお、同システム以外へのアクセスや、ファイル等の改ざんは行われていないことを確認しております。

4. 現時点の対応状況

対象となるお客様（イープラス会員ではない同行者様を含みます）には、9月29日(火)より順次、個別にお詫びとお知らせのメールをお送りしております。
また、弊社管理下のシステムを調査し、今回の対象箇所以外に漏えいや不正アクセスがなかったこと、およびデータベースの改ざんが行われていないことを確認いたしました。
なお、本件につきましては、既に個人情報保護委員会へ報告しており、所轄の警察署への届出を準備しております。

5. 再発防止策

現在、弊社管理下の全システムについて総点検を実施し、必要な対応を進めております。また、サイバー攻撃が高度化していく状況を踏まえ、セキュリティ診断の実施サイクルを短縮化するとともに、定期的な情報セキュリティ研修やリテラシーの強化に努めるため、社内規定の見直しおよび管理体制の強化を進め、より一層のセキュリティ体制強化と再発防止に努めてまいります。
万が一、不審な連絡や金融機関口座での不審な取引等のご懸念がございましたら、下記のお問合せ窓口までご連絡いただきますようお願い申し上げます。

6. 本件に関するお問合せ先

株式会社イープラス　お客様対応窓口 （対象のお客様には専用のフリーダイヤルをご案内しております）

https://eplus.jp/privacycontact/ 

以上