2026年11月版 チケットサイトの不正アクセス事案一覧

チケットサイトの不正アクセスは、サイト自身のシステムが破られた事案ばかりではありません。2026年11月8日時点の公式発表では、委託先のメール配信サービスが破られた事案もあります。

漏れた項目は、事案ごとに違います。各社の公表では、GETTIIS・skyticket・ローソンはカード関連の情報が含まれ、イープラスは対象外、アララは保有していません。

使ったサービスがどの原因の型に当たるかは、公表日つきの表にまとめました。カードやパスワードが含まれたかも、同じ表で確かめられます。件数は各社の原文の単位のままで、人数とは限りません。

チケットサイトの不正アクセス事案一覧

2026年10月29日にメール配信サービスのアララが第1報を出し、11月3日にレジャー予約のアソビュー!、11月8日に電子チケット販売のteketが続きました。業態の違う3社の公表が、数日おきに並んでいます。

下の表は、2026年11月8日時点の各社公式をもとに、事案を自社システムと委託先の2つの原因の型で分けています。

イベント系の事案は、次の表のとおりです。

事業者・サービス	公表日	漏れた情報	件数・人数
teket（teket公式X）	2026年11月8日	全会員の氏名・メールアドレス。登録・購入した会員は住所・電話番号・チケット情報なども。カード・パスワードは流出項目にも対象外にも記載なし	精査中
イープラス（払戻し情報の管理システム）	2026年9月29日	メールアドレス・カナ氏名・口座情報・送付先住所（返金方法で異なる）、公演名・会場・開催日時。カード・パスワードは対象外（公式）	合計1,463件
GETTIIS（リンクステーション）	2026年11月4日（最終報）	会員ID・氏名・電話番号・メールアドレス・生年月日など。ハッシュ化パスワード、カード番号の先頭4桁と末尾4桁・名義・有効期限（暗号化）も含まれた	項目別：会員ID317,971件ほか（第二報から変更なし）
アララメッセージ（アララ）※メール配信の委託先	2026年11月6日（第3報）	メールアドレス（契約企業により氏名・電話番号・住所など）。カード番号は保有していない（公式）	メールアドレス81,329,467件（重複除く・人数ではない）
アソビュー!（アソビュー）※アララメッセージ経由	2026年11月6日（更新）	メールアドレス・会員ID・氏名・生年月日・電話番号・チケットの購入日時や利用施設名など。パスワード・カードは対象外（アララに預託していないと公式）	15,821,184件
Fanplus・チケットプラス※アララメッセージ経由	2026年11月2日	メールアドレス。それ以外の漏えいの可能性は確認されていない（公式）	調査中
ARTPASS（インヴェンティット）※アララメッセージ経由	2026年11月4日	メールマガジン配信用に登録していたメールアドレスのみ。氏名・住所・電話番号・クレジットカード情報・パスワードは対象外（公式）	最大約100万件（正確な件数はアララと精査中）
松竹マルチプレックスシアターズ（SMT Members）※アララメッセージ経由	2026年11月4日	メールアドレス・会員番号・氏名・性別・生年月日・住所の一部（郵便番号・都道府県・市区町村）。電話番号・パスワード・クレジットカード情報は含まれない（公式）	会員3,320,305件
Japanticket※外部の分析ツール	2026年10月30日（連携先CS-Cの告知）	氏名・氏名カナ・メールアドレス・電話番号・予約/注文の内容・備考欄。クレジットカード番号（利用確認用の下4桁を含む）は対象外、ログインパスワードの漏えいは現時点で確認されていない（Japanticket社の説明を連携先が記載）	連携先の告知では対象件数は特定を要請中（数字なし）

件数は各社の書き方のままで、単位がそろっていません。アララは区分間の重複を除いたメールアドレスの件数、GETTIISは項目ごとの件数なので、どちらも人数としては読めません。Japanticketは予約連携先CS-Cの告知を読んで書き、ほかの事案は当事者の告知本文を読んで書きました。

旅行系の事案は、次の表のとおりです。

事業者・サービス	公表日	漏れた情報	件数・人数
skyticket（アドベンチャー）第1報	2026年10月9日	経路の違う3件：氏名・メールアドレス・電話番号・返金先口座・予約内容など（不正アクセス・閲覧）。ログインパスワード（ハッシュ化）が含まれた。カードは流出なしと説明（第2報で訂正）	約1,464万件／17,780件／約12,000件（人数の記載なし）
skyticket 第2報	2026年10月16日	カード番号・名義・有効期限（流出）。セキュリティコードなし	最大6,140名
skyticket 第3報	2026年10月30日	返金先口座（金融機関名・口座種別・口座番号・口座名義カナ）（流出）。暗証番号とインターネットバンキングのID・パスワードは含まれていない	32,341件
skyticket 第3報	2026年10月30日	カード名義・伏せ字のカード番号・ブラウザ情報（流出のおそれ）。全桁・有効期限・セキュリティコードは含まれない（12件は名義欄に全桁）	約93.6万件／約41.4万人
skyticket 第3報	2026年10月30日	旅行保険の申込情報（流出のおそれ）。カード・パスワードの記載なし	約11.8万件／約11.9万人
ANA※委託先はAmadeus社	2026年10月30日	氏名・予約番号・搭乗日・搭乗区間など（一部はパスポート番号・メールアドレスなど）（参照された形跡）。カード・パスワードは含まれていない（公式）	約37,800名（人数）

skyticketとANAは航空券やバスの予約で、イベントのチケットとは事業が違うため表を分けました。skyticketは株式会社アドベンチャーが運営する比較予約サイトで、北海道新聞は、同名の函館の金券店は無関係と報じています。

skyticketの3報は、件数と人数、流出と流出のおそれが行ごとに違うため、足し合わせていません。

コンビニ系の事案は、次の表のとおりです。

事業者・サービス	公表日	漏れた情報	件数・人数
ローソンID・ローソンアプリ予約（ローソン）	2026年11月2日（最終更新）	ローソンID：氏名・生年月日（可能性）・性別・電話番号・住所ほか／アプリ予約：氏名・電話番号・クレジットカード番号の一部。パスワードは記載なし	ローソンID 2,155,345件／ローソンアプリ予約 26件

ローソン公式が対象としているのはローソンIDとローソンアプリ予約で、ローソンチケットは対象として記載されていません。表の項目は10月24日の訂正後の内容です。

チケットサイト自身のシステムへの不正アクセスが原因の事案

表で自社システムに分類した5社が最初に公表した日は、イープラスが9月29日、ローソンが10月8日、skyticketが10月9日、GETTIISが10月19日〜20日、teketが11月8日です。1か月余りのあいだに、事業者が自分で動かすシステムへ外から入られたという発表が続きました。

teketは、2026年11月5日20時30分にサービスを停止しました。翌6日に会員情報等を管理するシステムへの不正アクセスと流出を確認し、同じ日に個人情報保護委員会へ報告しています。公表は11月8日の公式Xで、流出した情報にはチケット情報も含まれますが、対象件数は精査中です。

停止の影響は入場にも出ています。11月8日時点の公式Xの案内では、購入済みの電子チケット（QRチケット）をteket上で表示できないため、来場者は受付で購入完了メールを見せ、メールがなければ購入者の名前を伝えて入場します。

主催者側も管理画面にログインできず、QR読取での入場受付が使えません。売上金の入金は予定どおりと公式は書いていますが、全サービスは11月8日時点で止まったままで、再開時期は精査中です。

イープラスで不正アクセスがあったのは、2026年9月11日19時58分から9月12日2時44分までで、確認は9月14日〜15日、公表は9月29日の公式サイトです。対象はスマチケの払戻し情報を管理するシステムで、会員情報・チケット購入情報のデータベースとは独立しています。漏えいは合計1,463件で、チケットをスマチケで受け取り、払戻しを申請した一部の顧客が対象で、公式の記載では、イープラス会員ではない同行者も含みます。

GETTIISを運営する株式会社リンクステーション（青森市）は、10月19日に第一報、翌20日に第二報を出しました。不正アクセスは10月18日午前0時頃から7時頃にかけてで、主催者向け公演登録サービスGettii-Liteの脆弱性が悪用されています。

第一報は流出の確認と可能性の段階が混在していましたが、第二報では不正に取得していたことが判明したと書き、GettiiとGettii-ECは別環境で影響なしとしました。件数は項目ごとに示され、会員ID317,971件、メールアドレス311,426件、氏名309,759件、電話番号309,668件で、カード関連の一部も含みます。

11月4日の最終報は、原因と影響範囲の調査が完了し、漏えい対象の拡大はなく、件数も第二報と同じと書きました。対象の会員には個別にメールで連絡済みで、対象サーバーの切り替えと脆弱性対策も完了しました。

熊本日日新聞社も10月20日に、この件を告知しています。熊日主催事業分は流出の可能性が示された対象が最大1,125人で、告知には熊日名人寄席（2026年10月）や大相撲熊本場所（2026年12月）などの公演名が並びます。

skyticketを運営する株式会社アドベンチャーは、10月9日の第1報で、経路の異なる3件を公表しています。1つ目は管理機能の不正操作で、10月2日〜4日に不正アクセスがあり、10月5日に発覚した約1,464万件です。

2つ目は業務管理システムの脆弱性で、9月20日に不正アクセスがあり、9月28日に発覚しました。流出した、または流出したおそれのある対象顧客は17,780件です。3つ目は、バス予約完了ページがログインなしで表示できた状態で、8月3日〜10月1日に機械的に閲覧され、10月1日に修正された予約約12,000件です。

この時点では、カード番号は保有しておらず流出していない、という説明でした。第1報には、その2日前の10月7日18時ごろ、不正な購入を防ぐため保存済みカード払いとカード情報の保存機能を止めたとも書かれています。

10月16日の第2報で、この説明は訂正されました。2017年2月〜2018年6月にskyticketプレミアムの会費のためカードを登録・利用した、最大6,140名のカード情報が流出したという内容です。

公式の説明では、現在はカード情報を決済代行会社に保存して呼び出す方式で、サーバーには保管していません。2018年6月以前はサーバーに保管していたため、移行時にカード情報は削除したものの、会費支払いの記録（ログ）が残っていました。

10月30日の第3報では、返金先の銀行口座情報32,341件（流出）、カード情報の一部約93.6万件・約41.4万人（流出のおそれ）、旅行保険の申込情報約11.8万件・約11.9万人（流出のおそれ）が示されました。旅行保険の件数と人数は公式の表記のままです。

原因は、クラウド上に保管していたデータベースの複製（バックアップ）の一部が読み取られたことで、複製は不要になった後も削除されておらず、10月2日〜4日の不正アクセスで取得された認証情報が悪用されました。第2報の流出項目の一部も、この第3報で訂正されました。10月13日には電話窓口を開設し、第3報の時点でフォレンジック調査は準備中です。

ローソンIDの件は、10月8日に株式会社ローソンが公表しました。ローソンIDは9月12日〜14日、ローソンアプリ予約は9月17日に不正アクセスを受け、10月7日に判明しています。対象はユーザー本人に情報を表示する、ローソンアプリ関連のシステムです。

10月24日の訂正で、メールアドレスとメルマガ取得情報は漏えいしていなかったと改められ、訂正後の項目は氏名・生年月日（可能性）・性別・電話番号・住所などです。

10月26日には、店舗検索を任せていた外部の会社でも不正アクセスを検知して機能を止め、11月2日に再開したと、公式に追記がありました。委託先での不正アクセスとローソンIDの流出との関係は、書かれていません。

委託先への不正アクセスが原因の事案

京都市が11月6日に出した発表によると、京都市京セラ美術館はARTPASS、元離宮二条城はアソビュー!と、別々のチケットサービスでチケットを売っています。それでも11月4日、市はどちらについても、メール配信を請け負うアララメッセージへの不正アクセスだという報告を、同じ日に受けました。

アララ株式会社が11月6日に出した第3報では、契約企業向けのメール配信サービスのアララメッセージから持ち出されたメールアドレスは、11月6日時点で81,329,467件です。これは区分間の重複を除いたメールアドレスの件数で、持ち出された恐れのあるものも含むと公式は注記しています。

内訳はメールアドレスのみが34,285,087件、属性情報等を伴うものが47,044,380件で、契約企業によっては氏名・性別・生年月日・電話番号なども含まれます。この内訳はまだ精査中です。

アララは10月31日にアララメッセージの全サービスを止めました。侵入経路は公表されておらず、11月6日時点では外部の専門機関と特定を進めている段階です。

報告の版ごとに判明した内容は次のとおりです。

報告日	判明した内容
10月29日（第1報）	共用環境の1システムで、メールアドレス約301万件が持ち出されたと公表。同日に警察へ通報し、個人情報保護委員会へ速報
11月2日（第2報）	既報の共用環境に加え、アララメッセージを経由した不正アクセス（環境A）が判明し、メールアドレスは約77百万件（精査中）。共用環境の件数は、第1報の約301万件から3,386,187件に。区分の間で同じメールアドレスが重複しうるため合計は示さず、個人情報保護委員会へ中間報告
11月6日（第3報）	環境Aは78,102,937件、共用環境は2,842,400件に改訂（第2報の3,386,187件から）、環境Bが新たに3,249,492件加わり、区分間の重複を除く合計は81,329,467件。個人情報保護委員会へ追加報告

アララの11月6日付の告知は、影響範囲が第1報を大きく上回ると記しました。影響を受ける契約企業はアララの推計で最大約380社で、件数と同じく企業数もまだ精査中です。

同じ告知には、第2報から記載のある不審メールの件もあります。アララは、10月28日から10月30日にかけて、自社の送信元 news@arara.com からカード会社を装う不審メールが最大約713万通送られたと公表しました。件名は利用内容確認のご依頼などです。

アララはこの送信元からのメールについて、本文中のURLにアクセスせず削除し、カード情報などを入力した場合は速やかにカード発行会社へ連絡するよう案内しています。

アソビュー株式会社が11月3日に公表し、11月6日に更新した告知では、委託先のアララメッセージから流出した会員情報は15,821,184件です。対象はアソビュー!会員のうち、アララのサービスでメールを配信した人に限られます。

アソビュー!はチケット利用後のアンケート配信などにアララを使っており、11月2日にアララから報告を受けた同じ日に、アララメッセージを利用するすべてのメール配信を止めて、管理画面のパスワードとAPIキーを無効にしました。メール配信が止まっていても、アソビュー!でのチケット予約そのものはできると、京都市は11月6日の発表で記載しています。

福井放送は、福井県の説明として、県立恐竜博物館の購入者の情報も含まれると報じました。

ARTPASSを運営するインヴェンティット株式会社は、11月4日の告知で、メールマガジンの配信を委託するアララでの不正アクセスにより、配信用に登録していたメールアドレスが漏えいしたと公表しました。漏えいしたのはメールアドレスのみで、対象は最大約100万件、正確な件数はアララと精査中です。

ARTPASSのシステムからではなく、アララが管理するシステムで起きたと公式は説明しています。当初のアララの報告は、ARTPASSの情報は流出していないというものでしたが、その後に被害が拡大し、新たに漏えいの報告を受けました。対象が確定した人には、個別に案内する予定です。

京都市の11月6日の発表でも、ARTPASSについて流出の可能性が示されたのはメールアドレスのみです。京都市が委託した業務での流出や、市のシステムへの不正アクセスは確認されていません。

松竹マルチプレックスシアターズは、11月4日の告知で、会員サービスSMT Membersのメール配信に使うアララメッセージの利用環境が、流出の対象に含まれていたと公表しました。10月29日・30日の案内では会員情報の流出は確認されていないとしていましたが、11月2日にアララから、同社の利用環境も対象に含まれるとの報告を受けています。

対象はSMT Membersに登録されていた会員3,320,305件で、項目はメールアドレス・会員番号・氏名・性別・生年月日・住所の一部（郵便番号・都道府県・市区町村）です。電話番号・パスワード・クレジットカード情報は含まれません。メール配信は停止を続けていますが、チケットの購入やポイントの利用はこれまでどおりできると公式は書いています。

株式会社Fanplusと株式会社チケットプラスは、2026年11月2日付の公式PDFで、委託先のアララメッセージへの不正アクセスにより一部の利用者のメールアドレスが漏えいしたと公表しています。対象となるおそれがあるのは共通IDのPlus member IDに登録している人で、対象件数は11月2日時点で調査中です。

メールアドレス以外の情報について、漏えいの可能性は現時点で確認されていないと公式は書いています。自社グループのサービスへの不正アクセスも、サービスのシステムからの情報漏えいも確認されていません。

両社はアララメッセージの利用を止め、別の方式への切り替えを順次進めており、調査の進捗はコーポレートサイトで報告する予定です。

予約連携先の株式会社CS-C（Japan Food Guide）が2026年10月30日に出した告知によると、株式会社Japanticketが利用する外部の分析ツールに、第三者の不正アクセスがありました。Japanticket社は10月28日中にその経路を遮断したと報告しています。

対象は2026年9月15日以前にJapan Food Guide経由で予約・注文した顧客で、項目は氏名・氏名カナ・メールアドレス・電話番号・予約や注文の内容・備考欄の記載です。

クレジットカード番号（下4桁を含む）は対象外で、ログインパスワードの漏えいも現時点で確認されていないと、Japanticket社の説明を連携先が記載しています。

対象件数は、CS-CがJapanticket社に特定を求めている段階のため、告知に数字はありません。Japanticket社自身の公表文は未確認です。

ANAの公式発表は10月30日付で、旅客サービスシステムの提供元であるAmadeus IT Group S.A.（スペイン）のシステムに不正アクセスがあり、ANAへ予約した一部の顧客の予約情報が参照された形跡が見つかったと伝えています。

対象は約37,800名で、約36,100名と、パスポート番号を含む約1,700名に分かれます。該当の認証情報はAmadeus社から無効化済みと報告を受けています。

チケットサイトの流出で漏れた情報は事案ごとにどう違うのか

各社のお詫び文は、クレジットカード情報が含まれたと書いた公表、対象外と書いた公表、どちらも書いていない公表に分かれています。氏名・メールアドレス・電話番号など基本的な項目は、事案ごとに、冒頭の一覧表にある主な流出項目の列に並んでいます。

クレジットカード

カード関連の情報が含まれたと公式が書いたのは、GETTIIS・skyticket・ローソンです。GETTIISは10月20日の第二報で、クレジットカード関連情報29,515件の漏えいを項目別の件数で公表しました。中身は先頭4桁・末尾4桁・名義・有効期限を暗号化した情報です。完全なカード番号とセキュリティコードは保存しておらず、今回漏えいした情報のみではカード決済はできないと同社は説明しています。

skyticketの10月16日第2報で流出したカード情報は、カード番号・名義・有効期限です。このうち一部の人は、カード番号のみでした。セキュリティコードは含まれていません。

10月30日の第3報が流出のおそれとしたカード情報の一部は、カード名義と伏せ字のカード番号（下4桁のみ、または先頭6桁＋下4桁）、ブラウザ情報で、全桁・有効期限・セキュリティコードは含まれません。ただし、12件はカード名義欄に全桁が入力されていました。

ローソンの公表でも、ローソンアプリ予約の分はカード番号の一部が対象です。

一方で、カード情報を対象外と公式が明記した事案もあります。9月29日のイープラスは、払戻し情報のシステムについてクレジットカード情報は対象外と書きました。11月3日のアソビュー!は、カード情報をアララに預けていないため、流出の対象外です。10月30日のANAもカード情報は含まれていないと明記し、11月6日のアララはカード番号を保有していないと説明しました。ARTPASSと松竹マルチプレックスシアターズも、11月4日の告知でカード情報は対象外と書いています。

11月8日のteketの公式文面には、カード情報が流出項目としても、対象外としても書かれていません。

パスワード

10月20日のGETTIIS第二報では、ハッシュ化パスワードは311,451件が項目別の件数に入っています。ハッシュ化は、元のパスワードをそのまま保存しない方式です。それでもGETTIISは会員にパスワード変更と、同じパスワードを使う他サービスの変更を案内し、10月20日20時にパスワードの条件を変えています。

skyticketの10月9日第1報では、1件目（管理機能の不正操作）のうち、ログインパスワード（ハッシュ化）を含むものが約413万件でした。

skyticketの10月16日の第2報には、会員特典のベネフィット・ステーション（株式会社ベネフィット・ワン提供の福利厚生サービス）を使うための会員ID・氏名・パスワードも流出した、と書かれていました。10月30日の第3報でこれは訂正され、流出したのはskyticketプレミアムのために社内で設定している会員ID・氏名で、パスワードを含むベネフィット・ステーションの会員情報ではないとされました。

また、イープラス・アソビュー!・ANA・ARTPASS・松竹マルチプレックスシアターズの5社は、パスワードを対象外と公式に明記しました。

銀行口座

イープラスの9月29日の公表では、対象は払戻しの管理システムに保管されていた情報です。口座の項目まで含まれたのは銀行振込の751件で、クレジットカード返金の644件と郵便振替払出証書の68件には口座の項目がありません。

skyticketは10月9日の第1報で、業務管理システムから返金先口座情報などが流出した、または流出したおそれのある対象顧客の件数を、重複を含む数で公表しました。10月30日の第3報では、2022年3月1日〜2024年5月に登録された返金先の銀行口座情報の流出を確認しています。項目は金融機関名・口座種別・口座番号・口座名義カナです。

第1報の業務管理システムの件数と、第3報のデータベースの複製から読み取られた口座の件数は、経路が別のため足し合わせていません。

なお、同じ第3報は、銀行口座情報と旅行保険の名前項目が暗号化されずに保存されていたと記載しました。

予約したチケットの中身

チケットや予約の中身まで含まれた事案は、公表ごとに内容が違います。teketは11月8日の公式Xで、登録・購入した会員のチケット情報として、チケットの発券用コードと主催者が発行したシリアルコードを挙げました。アソビュー!の11月3日の公表では、チケットの購入日時・種類・枚数・利用施設名・利用日時・参加人数・キャンセルの有無です。

イープラスは9月29日の公表で、払戻し対象の公演名・会場・開催日時を挙げています。ANAは10月30日の公表で、氏名・予約番号・搭乗日・区間・クラスを挙げています。一部の人はこれに加えて、メール・電話・パスポート番号・国籍・マイレージ番号・航空券番号・座席番号などです（Amadeus社のシステムで参照された形跡のある情報として公表）。skyticketは10月30日の第3報で、旅行保険の申込情報（流出のおそれ）を示しました。

よくある質問

公表された件数は人数のことですか

いいえ。各社の公式は件数と人数を別の単位で書いており、件数を人数として読むことはできません。

アソビュー!の件数は、メールを配信した会員の件数です。アララは重複を除いたメールアドレスの件数で、人数ではないと公式が明記しています。GETTIISは項目ごとの件数で、ANAは人数で公表しています。

流出した情報はもう悪用されているのですか

公式発表に書かれた範囲では、確認されたのはskyticketの会員1名の不正ログインです。skyticketは10月9日の第1報で、この1名以外は確認されていないと記載しました。

一方、teketは11月8日時点、アソビュー!は11月6日更新後の公式ページで、二次被害や不正利用は確認されていないと記載しました。ローソンも同じ記載です。

また、アソビュー!・GETTIIS・teketの3社は、パスワードやカード情報をメール・SMS・電話で尋ねることはないと案内しています。ANA・Fanplus・チケットプラス・skyticketなど複数社は、便乗した不審な連絡への注意を案内しています。

アララの送信元から送られた、カード会社を装う不審メールは、各社が確認した二次被害とは別の件です。委託先の事案の項で、アララの欄に書いています。

チケットを買ったばかりで退会できない場合も対象になりますか

購入直後で退会できない場合も、対象かどうかは各社の公式が示す条件で決まります。条件として公式に書かれているのは、不正アクセスの時点で保有していた情報、予約や払戻し申請の期間、チケットの受け取り方法で、退会の有無は含まれていません。

たとえば、ANAは予約の期間、イープラスは払戻し申請の期間とチケットの受け取り方法で対象を区切っています。

公表された件数や項目が後から変わることはありますか

はい、2026年11月8日時点までの公表でも、版が進むにつれて数字・項目・表現が変わった事案があります。

アララは、第2報で環境Aが判明して件数が大きく増えました。GETTIISは、第一報では可能性の段階にとどまり、第二報で第三者による不正な取得が判明したと書きました。skyticketは、第1報でカードは流出なしと説明し、第2報でその説明を訂正しました。

まとめ

2026年11月8日時点の公式発表では、チケットサイトの不正アクセスは、サイト自身のシステムが破られた事案と、委託先が破られた事案の2つに分かれます。

前者はteket・イープラス・GETTIIS・skyticket・ローソンの5社です。後者は、アララメッセージと、それを使うアソビュー!・Fanplus・チケットプラス・ARTPASS・松竹マルチプレックスシアターズ、外部の分析ツールのJapanticket、Amadeus社のANAです。

調査が続いているのは、teket・アララ・ARTPASS・Fanplus・チケットプラスの件数と影響範囲です。Japanticketは対象件数の特定を連携先が求めている段階で、skyticketは10月30日の第3報時点でフォレンジック調査が準備中です。件数や項目は、各社の次の公表で変わることがあります。

各社の公式は、流出に便乗した不審なメール・SMS・電話への注意を案内しています。備えの手順は、本文では取り上げていません。teketの件のように入場に影響が出る場合を含め、チケットの当日の入場トラブル全般は、チケットのトラブルで扱っています。