チケット購入サイト「Peatix」に対する不正アクセスに伴う事象について（ご報告）

2020年11月23日

一般社団法人イエロー ピン プロジェクト
プログラミングでSDGs!事務局

一般社団法人イエローピンプロジェクト主催のイベント「プログラミングで海のSDGs!〜海と日本PROJECT」では「Peatix Japan株式会社」が運営する、チケット購入サイト「Peatix」のサービス利用を通じて参加申し込みを頂いておりました。
このたび、同社が運営する「Peatix（https://peatix.com）」におきまして、第三者による不正アクセスを受け、お客様の個人情報が不正に引き出されたことが判明しましたのでご報告申し上げます。

＜不正アクセスの経緯＞

10月16日から10月17日にかけて発生した、第三者による不正アクセスによりお客様の個人情報を含むお客様情報が最大677万件不正に引き出されたことが判明しました。

＜不正に引き出されたお客様情報＞

• 氏名
• アカウント登録メールアドレス
• 暗号化されたパスワード
• アカウント表示名
• 言語設定
• アカウントが作成された国
• タイムゾーン

なお、現時点ではクレジットカード情報および⾦融機関⼝座情報などの決済関連情報ならびにイベント参加履歴、参加者向けのアンケートフォーム機能で取得したデータ、住所、電話番号などの情報が引き出された事実は確認されていないとの同社よりの報告です。

＜お客様へのお願い＞

今回、パスワードが漏えい対象に該当しておりますので、Peatixで利用していたパスワードと同一のものを他社サービスでもご利用の場合は、安全のため、パスワードをご変更頂きますようにお願い致します。また、Peatixのアカウント登録メールアドレスに送られてきた、「覚えのないメールは開かないこと」、「覚えのないメールに添付されたファイルは開かないこと」、「メールに張り付けられたリンク先は本物のサイトか確認すること」について特にご留意ください。

＜本件のお問い合わせ先＞

詳細につきましては、同社にて調査中のため、追加情報がございましたら改めて、本サイトでもお知らせを致します。本件について同社が専用のカスタマーセンターを設置しておりますので、以下の通りお知らせします。

Peatix Japan株式会社 専用カスタマーセンター

• 受付時間：10：00～18：00
• 電話：0120-331-367
• メールアドレス：cs@peatix.com

参考サイト

●Peatix HP
リンク先　https://peatix.com

●Peatixへの不正アクセス事象に関するお詫びとお知らせ
リンク先　https://peatix.com/event/1721625

●Peatixへの不正アクセス事象に関する「よくいただくご質問とその回答」
リンク先　https://about.peatix.com/securityfaq.html