
イープラスの情報漏えい、自分は対象? スマチケ払戻し申請と、返金方法ごとの確認点
イープラスの漏えい対象は、2022年6月30日〜2026年9月11日にスマチケから払戻し申請を行った一部の利用者1,463件。銀行振込・カード返金・郵便振替で漏れた情報が異なります。カード情報・パスワードは対象外で、会員でない同行者も通知対象に含まれます。
目次
イープラスの漏えい対象は、2022年6月30日〜2026年9月11日にスマチケから払戻し申請を行った一部の利用者1,463件。銀行振込・カード返金・郵便振替で漏れた情報が異なります。カード情報・パスワードは対象外で、会員でない同行者も通知対象に含まれます。
イープラスの今回の情報漏えいは、会員全員の情報を対象にしたものではありません。2022年6月30日〜2026年9月11日に、電子チケット「スマチケ」から公演中止・延期等に伴う払戻しを申請した人のうち一部、合計1,463件が対象です。
銀行振込で返金を受ける申請では振込先口座情報も漏えいしました。一方、カード情報やログインパスワードは今回の対象に含まれません。自分が該当するかは、受取方法だけでなく「スマチケから払戻しを申請したか」「返金方法は何だったか」を確認してください。以下は2026年11月4日にイープラス公式告知を確認した内容です。
スマチケを使っただけでは対象にならない。申請期間と受取方法を確認

確認するのは、スマチケでチケットを受け取ったうえで、対象期間内にスマチケから払戻しを申請したかどうかです。チケットを購入・受け取っただけの人について、今回の告知がそのまま漏えいを意味するわけではありません。
公式は、紙チケットなどスマチケ以外の受取方法で受け取り、払戻しを行った人の情報は今回の対象に含まれないと説明しています。申請した覚えがある場合は、当時の払戻し案内や申請確認メールを見直し、通知と照合してください。
銀行振込751件は口座情報も漏えい。カード返金・郵便振替とは項目が違う
漏えいした情報は返金方法ごとに異なります。どの方法でも、払戻し対象の公演名・会場・開催日時の情報が含まれます。そのうえで、以下の個人情報が対象です。
| 返金方法・件数 | 漏えいした情報 |
|---|---|
| 銀行振込・751件 | メールアドレス、カナ氏名、金融機関名・支店名・口座種別・口座番号・口座名義(カナ) |
| クレジットカード返金・644件 | メールアドレス、カナ氏名 |
| 郵便振替払出証書・68件 | メールアドレス、カナ氏名、証書送付先の郵便番号・住所・氏名 |

カード返金の申請が対象に入っていても、カード番号が漏えいしたという意味ではありません。イープラスはカード情報を当該システム内で保持しておらず、対象外と説明しています。また、今回の払戻し管理システムは、会員情報やチケット購入情報を保管するデータベースから独立しているとしています。
会員でない同行者も通知対象。メールが届いたら専用窓口で確認する

対象者への通知は9月29日から順次メールで行われ、イープラス会員ではない同行者も含まれます。「自分は会員登録していないから関係がない」と、通知を読まずに判断しないでください。
対象者向けには専用フリーダイヤルも案内されています。通知の内容が分からない、不審な連絡や口座の取引が気になる場合の公式窓口は、イープラスのお客様対応窓口です。メール本文中のリンクだけを頼らず、公式サイトから開いて確認してください。
氏名、口座情報や公演情報を相手が知っていることだけでは、本物の担当者か判断できません。「返金の確認」を名乗る連絡でも、ログインパスワード、暗証番号、認証コードをその場で返さず、いったん公式窓口から確認してください。不審な金融取引を見つけた場合は、金融機関の公式窓口にも連絡してください。
9月11〜12日に不正アクセス。9月15日に遮断したと公表
公式告知では、9月11日19時58分〜12日2時44分に複数回の不正アクセスがあり、14〜15日に漏えいを確認したと説明しています。15日中にセキュリティ設定を見直してアクセスを遮断し、その後同様の事象は発生していないとしています。
同システム以外へのアクセスやファイル等の改ざんは行われていないことを確認し、管理下のシステムの再検査と強化を実施したとの公表です。ページ上部には10月30日という更新表示がありますが、本文の公表日は9月29日です。更新日の表示を、不正アクセスが起きた日や新たな漏えい発覚日と混同しないようにしてください。
この告知には、今回の漏えいによって一律にチケットを使えなくしたり、全員の払戻しを止めたりするという案内はありません。今後の公演中止・延期に対する払戻しは、それぞれの公演の公式案内を確認してください。本件の対象かどうかを、通常のチケットの利用可否と混同しないことが大切です。
ほかのサービスの通知も確認したい場合は、国内の不正アクセス・情報漏えい一覧から個別記事へ進めます。今回の記事の原本はイープラス公式告知です。
画像はイープラス公式ページを2026年11月4日に表示して撮影したものです。必要部分の切り抜き、赤枠と説明、カバーの字幕は当サイトが追加しています。確認履歴:2026年11月4日、9月29日公表の公式告知とページの更新表示を確認して作成。

Backend Engineer / AWS / Django / Go