イープラス「スマチケ」の払戻し管理システムに不正アクセス、口座情報751件を含む1,463件

事案の概要データ

図解：この事故の構造

何が起きたのか

イープラスは2026年9月29日、電子チケットサービス「スマチケ」の払戻し情報を管理するシステムが不正アクセスを受け、1,463件の情報が漏えいした可能性があると公表しました。うち751件には金融機関の口座情報が含まれています。

件数としては小規模ですが、口座情報が半数以上に含まれている点が重く、対象者にとってのリスクは高い事案です。

「払戻し用のデータ」が狙われる

チケット販売のサービスでは、公演中止などの際に代金を返すため、購入者の銀行口座情報を預かることがあります。普段の購入時はクレジットカードで完結するため、口座情報を持っているのは「払戻しが発生したお客様」に限られます。

だから件数は小さくなります。しかしその分、1件あたりの情報は重い。氏名と口座番号がセットで揃っているからです。

この構図は多くの業種に当てはまります。返金用、立替精算用、謝礼の支払い用——本業とは別の理由で集めた口座情報が、システムの片隅に残っているケースです。

中小企業でも、「返金のために一度だけ聞いた口座番号」がExcelに残っていないか確認する価値があります。使い終わった口座情報は、保存する理由がなければ削除するのが最も安全です。

時系列で見る経過

• 2026年9月「スマチケ」の払戻し情報管理システムへの不正アクセスが発生
• 2026年9月不正アクセスを検知し、調査を開始
• 2026年9月29日1,463件（うち口座情報751件）の漏えいの可能性を公表
• 2026年9月29日以降対象者への個別案内を実施

中小企業が学ぶべきポイント

1. 返金・精算のために集めた口座情報が、使い終わった後も残っていないか確認する。
2. 口座情報は件数が少なくても重い。暗号化と保存期間の設定を優先的に行う。
3. 「本業で使うデータ」以外の、例外対応で集めたデータほど管理から漏れやすい。
4. 対象者が少ないほど、個別の丁寧な案内ができる。件数の小ささを強みに変える。

出典・参考

• 2026年9月 サイバー攻撃の被害 事例 まとめ - セキュリティ対策Lab