【緊急解説】teket不正アクセス｜全会員の氏名とメールが流出

電子チケットのteketで、全会員の氏名とメールアドレスが流出しました。サービスは止まっていて、QRチケットを表示できません。

11月5日 全面停止

11月5日の20時30分、teketはサービス全体を止めました。そのため、QRチケットは表示できません。受付では、購入完了メールを見せます。案内は公演ごとに違うので、主催者の入場案内を優先して確かめてください。

11月8日 第一報を公表

11月8日の第一報で、流出が公表されました。全会員の氏名とメールアドレスが対象です。購入の状況によっては、住所や電話番号、発券用コードも含まれます。パスワードとカード番号は、確認された項目に含まれていません。

2点 開発側の論点

開発側が持ち帰る論点は2点です。発券コードが漏れても、未使用の分だけを無効にできるか。基盤が止まった日でも、受付を続ける手段があるか。記事では、この2点をPythonのコードで示しています。

偽のメールの見分け方と、主催者の受付の手順は、記事で詳しくまとめています。