Le service de billetterie GETTIIS dit qu’environ 318 000 fiches de membres ont été prises en une nuit

GETTIIS est un service de billetterie japonais exploité par Link Station, une entreprise établie à Aomori. Les 19 et 20 octobre 2026, elle a publié deux avis indiquant que quelqu’un avait pris des renseignements de membres GETTIIS pendant quelques heures le 18 octobre. Si vous avez acheté des billets de concert, de théâtre ou d’événement par GETTIIS, voici ce que l’entreprise dit avoir été pris et quoi faire.

Ce qui s’est passé

Selon le deuxième avis (en anglais) de Link Station, l’entreprise a remarqué une activité suspecte le 18 octobre et a lancé une enquête. Elle a constaté qu’entre environ minuit et 7 h ce jour-là, un tiers a exploité une vulnérabilité de Gettii-Lite, un autre service de l’entreprise, pour obtenir des renseignements de membres GETTIIS depuis un serveur.

L’entreprise énumère ces données :

• identifiants de membre : 317 971
• mots de passe hachés : 311 451
• adresses courriel : 311 426
• noms : 309 759
• numéros de téléphone : 309 668
• renseignements liés à des cartes de crédit : 29 515
• genre : 5 900
• dates de naissance : 5 192
• codes postaux : 489

Il s’agit de nombres par champ, et non d’un nombre de personnes, précise l’entreprise dans son avis en japonais.

Ce que sont, et ne sont pas, les données de carte

« Renseignements liés à des cartes de crédit », ça semble inquiétant, alors il vaut la peine d’être précis. L’avis en japonais indique qu’il s’agit des quatre premiers et des quatre derniers chiffres du numéro de carte, du nom du titulaire et de la date d’expiration, conservés chiffrés. GETTIIS dit ne pas conserver les numéros de carte complets ni les codes de sécurité, et que les renseignements divulgués ne permettent pas à eux seuls de faire un paiement par carte. Le reportage (en japonais) d’Aomori Broadcasting donne les mêmes détails.

Les mots de passe étaient conservés sous forme hachée, et non en clair. Le hachage rend les mots de passe difficiles à retrouver, mais à quel point dépend de la méthode et de la robustesse du mot de passe, ce que l’avis ne précise pas. C’est pourquoi l’entreprise demande à tout le monde de le changer.

Link Station dit avoir remplacé le serveur touché, corrigé la vulnérabilité, écrit aux membres touchés, fait rapport aux autorités concernées et consulter la police.

Ce que ça veut dire pour vous

Pour la plupart des membres, le risque réaliste n’est pas un achat frauduleux sur une carte. C’est qu’un nom, une adresse courriel et un numéro de téléphone liés à un compte de billetterie font un appât convaincant. Attendez-vous à des messages au sujet de « problèmes avec vos billets », de remboursements ou de cette fuite.

Si vous utilisiez le même mot de passe ailleurs, c’est ce qui compte le plus dans cette histoire.

Ce que vous pouvez faire

1. Changez votre mot de passe GETTIIS. L’entreprise a une page qui explique comment (en anglais).
2. Changez ce mot de passe partout où vous l’avez réutilisé, et donnez à chaque compte le sien. Un gestionnaire de mots de passe rend ça simple, et les clés d’accès règlent le problème là où un site les accepte.
3. Vérifiez ce qui était conservé à votre sujet. L’avis explique comment : connectez-vous, ouvrez « Account information » dans le menu et regardez vos renseignements d’utilisateur et si une carte est enregistrée.
4. Prenez les messages sur les billets et les remboursements avec prudence. GETTIIS dit qu’elle ne vous demandera jamais votre mot de passe, votre numéro de carte ou votre NIP, ni par courriel, ni par téléphone, ni autrement. Allez sur le site vous-même plutôt que de suivre un lien.
5. Jetez un œil à votre relevé de carte. L’entreprise dit que les données de carte ne permettent pas à elles seules de faire des paiements. Un coup d’œil à votre relevé ne coûte rien, et l’émetteur de votre carte peut vous aider si vous voyez quelque chose d’anormal.

Les questions vont au service des renseignements personnels de Link Station, à pms@linkst.jp.

Comment Frame peut aider

Frame tient un catalogue des fuites connues et vous permet d’ajouter à une adresse courriel vérifiée celles dont vous savez avoir fait partie. Frame montre ce que chacune a exposé, vous donne une courte liste de vérification (changer le mot de passe, activer la double authentification) et en tient compte dans votre rapport d’exposition. La recherche automatique de fuites n’est pas encore offerte. Nous ne recueillons ni ne conservons jamais les données divulguées elles-mêmes.

Sources

• Link Station, Notice and Apology Regarding the GETTIIS Member Data Breach Due to Unauthorized Access (Second Report) (en anglais), 20 octobre 2026
• Link Station, 不正アクセスによるGETTIIS会員情報の漏えいに関するお詫びとお知らせ（第二報） (en japonais), 20 octobre 2026
• Link Station, How to change your password (en anglais), octobre 2026
• Aomori Broadcasting (NNN), チケット販売サービス「GETTIIS」でクレジットカード関連情報含む会員情報の約31万件が漏えい (en japonais), 22 octobre 2026