東京・日本橋浜町の劇場を運営する株式会社明治座は2026年11月9日、「明治座オンラインチケット」が使用しているサービスで第三者による不正アクセスが発生したと発表した。同日未明に発覚し、オンラインでの予約や予約照会などのサービスを一時停止して調査を進めている。個人情報への影響について、現時点の発表では触れられていない。
発表の内容
明治座の発表によると、不正アクセスが発覚したのは2026年11月9日の未明。明治座オンラインチケットが使用しているサービスで不正アクセスが発生したとしている。同社は発覚直後から明治座オンラインチケットの各種サービスを一時停止し、調査を進めている。
同日13時時点の更新では、停止中のサービスとして、明治座オンラインチケットでの予約・予約照会の操作と、電話による食事の予約を挙げている。一方、ファミリーマートでの支払いと発券は再開した。受付期間中の先行予約や、支払い・引き取りの期限が迫っている予約については対応を検討し、改めて案内するとしている。復旧の状況は同社サイトで知らせる予定だ。
発表で分かっていないこと
今回の発表は、サービスの停止と再開状況の周知が中心で、不正アクセスを受けたサービスの名称や、会員情報・購入履歴などの個人情報が外部に流出したかどうかには触れていない。原因や影響の範囲は調査中であり、今後の発表を確認する必要がある。
利用者としては、続報を確認するまでの間、明治座をかたるメールや、チケットに関する不審なメール・SMS（ショートメッセージ）に記載されたリンクを開かない、IDやパスワードを入力しないといった基本的な注意が欠かせない。
チケット販売を支える外部サービスのリスク
劇場やイベントのチケット販売は、予約システムや決済、発券などを複数の外部サービスに頼って成り立っていることが多い。今回のように、自社のサイトではなく利用しているサービスが攻撃を受けた場合でも、予約受付の停止という形で事業に直接の影響が出る。
公演の直前に予約や照会ができなくなれば、観客対応や当日の入場管理にも負担がかかる。外部サービスを使う事業者にとっては、委託先の安全対策を確認しておくことに加え、サービス停止時の代替受付手段や利用者への連絡方法を、あらかじめ決めておくことが重要になる。
同じ手口に、自社は備えられていますか？