2026年10月30日

お客様・関係者各位

株式会社イープラス
 

弊社システムに対する不正アクセスの発生および個人情報漏えいに関するお詫びとお知らせ

この度、株式会社イープラス（代表取締役会長 倉見尚也、代表取締役社長 渋谷学、以下「弊社」）が提供するフェス専用アプリの管理システムにおきまして、第三者からの不正アクセスを受け、お客様の個人情報が漏えいしたことが判明いたしました。

日頃より弊社をご利用いただいているお客様をはじめ、関係者の皆さまに多大なるご迷惑とご心配をおかけしておりますことを、心より深くお詫び申し上げます。

現時点で判明している事実関係および今後の対応につきまして、以下の通りご報告申し上げます。
 

記

1. 経緯

弊社は、主催者様より音楽フェス等のチケット販売を受託する際、一部の興行において専用の公式アプリを提供しております。そのうち、2021年12月17日（金）～19日（日）に開催された音楽フェス『ポルノ超特急2021』専用としてご提供したアプリにて、前方指定観覧エリアのお申込み情報を管理するシステムへの不正アクセスが行われたことが判明しました。
調査を行った結果、同システム内に保管されていたお客様の個人情報がダウンロードされ、外部へ流出したことが確認されました。

• 2026年10月11日（日）： 「FESアプリ」の管理システムへの不正アクセスが発生
• 2026年10月13日（火）：  3,571件の個人情報漏えいが判明
   

2. 漏えいした個人情報

漏えいした対象件数および項目は以下の通りです。

• 対象件数：3,571件
• 対象内容：音楽フェス『ポルノ超特急2021』に関して、「FESアプリ」の管理システムに保管されていた個人情報（前方指定観覧エリアへお申込み時にご登録いただいた情報）
• 漏えいした項目： 氏名、電話番号、メールアドレス
  ※クレジットカード情報、およびイープラスのチケット販売システムのログイン用パスワードを含む会員情報は本システムでは保持しておらず、今回の漏えい対象に含まれません。
   

3. 原因

「FESアプリ」の管理システムに対し、第三者が管理画面への総当たり攻撃を行い、侵入したことによるものです。
このような事態を招いたのは、不正侵入を未然に防ぐための対策が不十分であったことが最大の要因であると考えております。
本事案の責任はすべて弊社が負っており、『ポルノ超特急2021』主催者様、ならびにご出演のアーティスト様に一切の非はございません。
なお、本事案におきましては、当該管理システム以外への不正アクセスや、システム内のデータ改ざん等は確認されておりません。
 

4. 現時点の対応状況

対象となるお客様には、事態の経緯とお詫び、ならびに今後の対応について、個別にお知らせのメールを順次お送りしております。
また、被害拡大を防ぐため、当該管理システム内に保管されていた個人情報を全件削除するとともに、外部からのアクセスを制限する措置を講じました。あわせて、個人情報保護委員会への報告を行っております。
 

5. 再発防止と今後のセキュリティ対策

本年9月に発生した不正アクセスによる個人情報漏えいを受け、弊社では全システムの総点検およびセキュリティ体制の強化を進めておりました。しかしながら、そのさなかに再び不正アクセスによる個人情報漏えいを発生させてしまったことを、重く受け止めております。
このような事態に対し、経営トップ主導による「危機管理委員会」を中心に、全社横断で個人情報管理の徹底を図るとともに、アクセス・閲覧権限の見直しと多要素認証などの実装を進めております。
さらに、早期に攻撃を検知する仕組みの導入や、複数の脆弱性検査の実施などを通じ、全社を挙げて再発防止に努めてまいります。

お客様におかれましては、万が一、不審なメールや連絡等が届いた場合は、誠に恐縮ではございますが、下記のお問合せ窓口までご一報いただきますようお願い申し上げます。
 

6. 本件に関するお問合せ先

株式会社イープラス　お客様対応窓口（対象のお客様には専用のフリーダイヤル窓口をご案内しております）
https://eplus.jp/privacycontact/

以上
 

関連リンク：弊社システムに対する不正アクセスの発⽣および個⼈情報 漏えいに関するお詫びとお知らせ（2026年9月29日）については こちら