teket : les noms et courriels de tous les membres ont été pris ; le service de billets est en pause

teket, le service japonais de billets électroniques lié à NTT Docomo, dit qu’un accès non autorisé a pris des renseignements personnels dans ses systèmes et que le service est en pause depuis le soir du 5 novembre 2026. L’entreprise a publié un premier avis le 8 novembre. La couverture de cet avis s’est poursuivie le 9 novembre. Elle a confirmé que le nom et l’adresse courriel de chaque membre sont partis. Pour les personnes qui se sont inscrites ou ont acheté, d’autres champs peuvent être dans l’ensemble. Les chiffres exacts sont encore en cours de vérification.

Ce qui s’est passé

Selon l’avis corporatif de teket (en japonais) et le reportage du jour d’Impress Watch, le personnel a jugé le 5 novembre qu’un accès extérieur aux serveurs était probable, a arrêté le service vers 20 h 30 et a coupé le chemin. L’enquête du 6 novembre a confirmé un accès non autorisé aux systèmes qui détiennent les renseignements des membres et que des données stockées étaient parties. L’entreprise a signalé à la Commission de protection des renseignements personnels du Japon le même jour. La date de reprise n’est pas fixée. L’entreprise dit n’avoir pas confirmé d’utilisation secondaire ni de nouvel accès pour l’instant.

Ce qui a pu être exposé

Selon le premier avis et les résumés de presse :

• Tous les membres : nom et adresse courriel (confirmés comme partis).
• Membres qui se sont inscrits ou ont acheté : date de naissance, âge, sexe, adresse postale, numéro de téléphone, codes d’émission de billets et codes série émis par les organisateurs peuvent aussi être inclus.
• Les chiffres pour les champs plus larges sont encore à l’étude.

Pendant l’arrêt, les billets QR achetés ne peuvent pas s’afficher dans l’appli. Pour les spectacles pendant la panne, teket demande aux acheteurs de montrer le courriel de confirmation d’achat à l’entrée, ou de donner leur nom si le courriel manque, et de suivre toute consigne supplémentaire de l’organisateur. La connexion admin organisateur et le contrôle QR à la porte sont aussi en pause ; on demande aux organisateurs d’utiliser les courriels d’achat et les listes que teket fournit. Les règlements sont prévus selon le calendrier habituel, dit l’entreprise.

Ce que cela signifie pour vous

Si vous avez un compte teket, partez du principe que votre nom et votre courriel sont dans l’ensemble. Les acheteurs devraient aussi traiter adresse, téléphone et codes de billet comme possiblement pris. Ce mélange suffit pour de faux messages de « réémission de billet », de remboursement ou d’événement. teket prévient que des courriels, textos et appels d’imitation peuvent suivre.

Ce que vous pouvez faire

1. Surveillez la page de nouvelles corporatives de teket pour un décompte plus complet et des consignes individuelles une fois le rapprochement terminé.
2. Pour les spectacles déjà achetés, gardez le courriel de confirmation d’achat à portée de main et suivez les consignes de l’organisateur à l’entrée.
3. Traitez comme suspects les messages inattendus de teket, Docomo ou d’événements. L’entreprise dit qu’elle ne demandera pas un mot de passe ou un numéro de carte par courriel, SMS ou téléphone.
4. Voyez comment les fraudeurs utilisent les données divulguées pour personnaliser l’hameçonnage si un message semble déjà connaître vos détails de billet.

Comment Frame peut aider

Ajoutez cette fuite à une adresse courriel vérifiée dans Frame : Frame montre ce qu’elle a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. Frame peut aussi chercher vos adresses courriel vérifiées dans la base de données de fuites de Have I Been Pwned. Les alias de courriel de Frame vous permettent aussi de donner à chaque billetterie une adresse qui lui est propre, pour qu’un faux message d’événement arrivé à la mauvaise adresse se remarque. Frame ne recueille ni ne conserve jamais les données divulguées elles-mêmes.

À lire aussi

• Orderect : des détails de réservation ont fuité après un accès non autorisé les 6 et 8 novembre : une autre divulgation de plateforme de réservation cette semaine.
• Comment les fraudeurs utilisent les données divulguées pour personnaliser l’hameçonnage.

Sources

• teket, Excuses et avis : fuite d’information après un accès non autorisé (premier rapport) (en japonais), 8 novembre 2026
• Impress Watch, Le service de billets teket lié à Docomo signale une fuite ; service entièrement arrêté (en japonais), 9 novembre 2026