イープラス情報漏えい、私は対象？口座番号が漏れた人が今すぐ確認したいこと

イープラスを使ったことがある人なら、「情報漏えい」のニュースを見て、心臓がドキッとしたんじゃないかな。私もそうでした。

2026年9月29日、イープラスは電子チケット「スマチケ」の払戻し情報を管理するシステムへの不正アクセスと、1,463件の個人情報漏えいを公表したよ。ただ、イープラスの利用者全員が対象なわけではなくて、対象は主にスマチケで払戻し申請をした一部の人。クレジットカード番号やログインパスワードは漏れていないとされていて、銀行口座の情報が漏れた人はいる。そして本当に気をつけたいのは、これから届くかもしれない「本物そっくりの連絡」なんだ。

イープラスで1,463件の個人情報漏えい、何があった？

まず何が起きたのかを、ゆっくり整理するね。ニュースのタイトルだけだと「イープラスが丸ごとハッキングされた」と受け取りがちだけど、中身は限定的な話なんだ。

9月29日に公表された不正アクセスの概要

イープラスは2026年9月29日、スマチケの払戻し情報を管理するシステムに第三者からの不正アクセスがあり、利用者の個人情報が合計1,463件、外部に漏れたと公表したよ。不正アクセスがあったのは、2026年9月11日の19時58分から9月12日の2時44分にかけて。複数回のアクセスがあったとされているんだ。

イープラスは9月14日から15日にかけて不正アクセスと情報漏えいの事実に気づき、15日のうちにセキュリティ設定を見直して、不正な通信を遮断したと説明している。その後、外部の専門機関の協力も得ながら調べた結果、被害は払戻しシステムの中の1,463件にとどまると確認された、という流れだよ。

不正アクセスがあったのは「払戻し情報管理システム」

ここがいちばん大事なポイント。攻撃を受けたのは、会員情報がまとまっているメインのデータベースではなくて、公演の中止や延期のときに返金手続きをするための、独立した「払戻し情報管理システム」だと説明されているんだ。

つまり、普段のログイン情報や、これまでのチケット購入履歴がすべて持っていかれた、という話ではない。返金のために入力した情報が対象になった、というイメージだね。私はここを読んで、思っていたより範囲は限られているんだなと、少しほっとしたよ。

発生から公表までの流れを時系列で確認

日付ごとに並べると、こんな流れになるよ。

日付	出来事
2026年9月11日19:58〜9月12日2:44	払戻しシステムへの不正アクセスが複数回発生
9月14日〜15日	不正アクセスと情報漏えいの事実を検知。15日中に設定を見直し、不正な通信を遮断
9月15日〜29日	外部の専門機関と連携して調査。個人情報保護委員会への報告などを進める
9月29日	公式に発表し、対象の人への個別メールでの連絡を開始

攻撃から公表まで、約2週間強。「遅くない？」と感じる人もいるかもしれないけど、どこまで漏れたのかを確かめないまま公表すると、かえって混乱を招くこともあるんだ。

対象期間と件数を計算してみた

数字だけだと実感しにくいなと思って、公表されている数字を使って、自分で計算してみたよ。

• 対象期間：2022年6月30日から2026年9月11日まで＝1,534日（約4年2か月、51か月分）
• 件数の合計：751件＋644件＋68件＝1,463件
• 銀行振込の割合：751件÷1,463件＝約51.3%
• 不正アクセスの時間：9月11日19時58分から翌2時44分まで＝6時間46分
• 発生から公表まで：9月11日から9月29日まで＝18日

こうして見ると、対象期間は4年以上と長いのに、件数は1,463件。イープラスを使っている人の全体からすれば、かなり限られた人数だとわかるよ。ただ、その約半分（約51%）は、銀行口座の情報まで漏れているんだ。「少ないから安心」とは言い切れない、というのが私の正直な感想だよ。

【30秒チェック】あなたはイープラス情報漏えいの対象？

いちばん気になるのは「私は対象なの？」だよね。先に結論を言うと、イープラスを使ったことがあるだけでは、今回の対象にはならないんだ。

対象になる可能性がある人・ならない人の早見表

公表されている条件は、「2022年6月30日から2026年9月11日の間に、スマチケでチケットを受け取り、公演の中止や延期などでスマチケアプリから払戻し申請をした一部の利用者」。これをもとに、状況別にまとめたよ。

あなたの利用状況	今回の対象
スマチケで受け取り、アプリから払戻し申請をした	対象となる可能性あり
同行者としてスマチケを受け取り、自分で払戻し申請をした	対象となる可能性あり
普通にチケットを購入して公演を観た	今回の漏えい対象ではない
スマチケを使ったが、払戻しはしていない	今回の漏えい対象ではない
紙のチケットなど、スマチケ以外で受け取って払戻しをした	今回の漏えい対象ではない（別の仕組みで管理されているとされる）
通常のイープラス会員だが、払戻し履歴はない	今回の漏えい対象ではない

判断のコツは、「払戻しの申請を、スマチケのアプリから自分でしたかどうか」。ここがYESなら、対象の可能性があるよ。

普通にライブへ行っただけなら今回の対象ではない

チケットを買って、予定どおり公演を観た人は、払戻しシステムに情報を入力していないから、今回の漏えいの対象にはならないと説明されているよ。通常の購入履歴は、別のデータベースで管理されていて、不正アクセスは受けていないとされているんだ。

「先月もイープラスでチケットを買った」というだけで、慌てる必要はないよ。払戻しの手続きをしていない人も、払戻し情報を登録していないから対象外だと考えられる。もし私が「公演を無事に観ただけ」の立場なら、ここで一度深呼吸すると思う。

スマチケを分配された「同行者」も対象になる可能性

見落としやすいのが、ここ。スマチケには、代表で購入した人が、同行者にチケットをオンラインで分配できる機能があるよね。公演が中止になったとき、分配された同行者本人が自分のアプリから払戻しを申請して、自分の銀行口座や住所を入力する流れになっている。

この仕組みのせいで、イープラスの会員登録をしていない同行者でも、払戻しシステムに個人情報が残っていて、今回の対象に含まれる可能性があるんだ。「チケットを買ったのは友だちで、私は会員でもない」という人こそ、心当たりがないか、思い出してみてほしいな。

何が漏れた？銀行口座・住所など1,463件の内訳

払戻し方法ごとの全体像

漏れた情報は、払戻しの方法によって違うよ。公表されている内容を表にまとめるね。

払戻し方法	件数	漏えいした情報
銀行振込	751件	メールアドレス、カナ氏名、金融機関名・支店名・口座種別・口座番号・口座名義（カナ）、公演情報
クレジットカード返金	644件	メールアドレス、カナ氏名、公演情報
郵便振替払出証書	68件	メールアドレス、カナ氏名、郵便番号・住所・氏名、公演情報
合計	1,463件	－

どの方法でも共通しているのが「公演情報」。払戻し対象になった公演名、会場、開催日時が含まれているんだ。ここが、あとで話す「本物そっくりの連絡」につながるポイントだよ。

銀行振込を選んだ751件

いちばん重い内容が漏れたのが、このグループ。メールアドレスとカナ氏名に加えて、金融機関名、支店名、口座の種類、口座番号、口座名義（カナ）が含まれるよ。公演名や会場、日時も一緒だね。

全体の約51%がここに当たる。銀行振込を選んだ人は「口座の基本情報が知られてしまった」と考えて、あとで紹介する備えをしておくと安心だよ。ただ、口座番号が知られることと、預金を動かされることは、別の話。そこは後のパートで詳しく書くね。

クレジットカード返金644件

「クレジットカード返金だから、カード番号まで漏れたのでは」と不安になる人が多いけど、ここは大切なので強調するね。クレジットカード返金を選んだ644件で漏れたのは、メールアドレス、カナ氏名、公演情報。カード番号や有効期限、セキュリティコードは含まれていないとされているよ。

イープラスはクレジットカード情報を自社のシステムに保存しない仕組みを取っていて、今回のシステムにも決済情報は入っていなかったと説明されている。返金先がクレジットカードというだけで、カード自体の情報は払戻しシステムに保管されていなかった、ということだね。

郵便振替払出証書68件

いちばん人数が少ないのが、郵便振替払出証書での返金を選んだ68件。ここでは口座番号ではなく、証書を送るための郵便番号、住所、氏名が漏れたよ。メールアドレス、カナ氏名、公演情報も一緒だね。

住所が知られてしまうので、メールやSMSだけでなく、自宅に届くハガキや封書、訪問にも気をつけたいところ。不審な書類や訪問には、その場で応じず、公式の窓口で確認しようね。

クレジットカード番号やパスワードは漏れていない

不安を減らすためにも、「漏れていないとされる情報」をはっきりさせておこう。

漏れていないとされる情報の一覧

公表内容から読み取れる、漏れていないとされる情報はこれ。

• クレジットカード番号
• クレジットカードの有効期限
• セキュリティコード
• イープラスのログインパスワード
• 通常の会員情報
• 通常のチケット購入履歴

会員情報や認証を担当するデータベースは、払戻しシステムとは別に管理されていて、不正アクセスは受けていないと説明されているよ。「イープラスのアカウントが乗っ取られる」という話ではない、と捉えておいて大丈夫。ただし、これはあくまで現時点の公表内容。追加の発表があるかもしれないから、公式のお知らせは、ときどき確認しておこうね。

「クレジットカード返金」＝カード番号の漏えい、ではない

「クレジットカード返金644件」という文字だけを見ると、カード情報が漏れたように見えるかもしれないね。でも実際に漏れたのはメールアドレス、カナ氏名、公演情報で、カード番号そのものではないんだ。

私だったら、ニュースの一部だけを見て「カード番号まで漏れた！」と焦って、カードを止めてしまいそうな気がする。でも、正しい情報を落ち着いて確認するだけで、やらなくていい手続きをひとつ減らせるよ。カードの利用明細を普段からたまにチェックしておくのは、今回に関係なく、いい習慣だね。

口座番号が漏れた…すぐ銀行口座を止めるべき？

口座番号だけで、すぐ預金が動かせるわけではない

先に結論。銀行口座の番号と名義（カナ）が漏れただけで、第三者がすぐに預金を引き出したり、他の口座へ送金したりするのは、難しい仕組みになっているよ。

たとえば、ATMでお金を下ろすには、キャッシュカードと暗証番号が必要。インターネットバンキングで送金するには、ログインIDやパスワードに加えて、ワンタイムパスワードなどの追加の認証を求める銀行が多い。窓口での引き出しにも、通帳や届出印、本人確認書類が必要になるよね。

ただし、「絶対に安全」とまでは言い切れないよ。銀行や手続きによって仕組みが違うし、漏れた情報を材料にして人をだます手口もある。だから「慌てて動かなくていい。でも、油断もしない」くらいの距離感が、ちょうどいいと思う。

銀行に電話して口座を止める必要はある？

「今すぐ銀行に電話して、口座を止めたほうがいいのかな」と考える人もいるはず。でも、実際の被害が出ていない段階で口座を凍結したり、口座番号を変えたりすると、給料の受け取りや家賃、公共料金、カードの引き落としに影響が出るかもしれない。そのほうが、生活へのダメージは大きくなるよね。

まずは入出金の明細を確認して、通知設定を見直す。これくらいの対応が現実的だと私は思うよ。心配が強いときは、契約している銀行の窓口に相談してみるのもひとつの方法だね。

不安なときほど、詐欺の手口を知っておくと落ち着けるよね。似た手口として、給付金を装った通知の見分け方も書いているので、よかったら読んでみてね。

→ 【注意】スマホの「給付金5万円」通知は詐欺？本物と偽物を一瞬で見抜く方法

本当に怖いのは「公演名」を知っている偽メール

ここからが、この記事でいちばん伝えたいところ。

なぜ「公演名」まで知られているとやっかいなのか

今回漏れた情報には、払戻し対象の公演名、会場、開催日時が含まれているよね。これが、だます側にとっては、とても使いやすい材料になり得るんだ。

ふつうの偽メールは「アカウントが停止されました」みたいな、誰にでも送れる文面だから、「なんか変だな」と気づきやすい。でも、行くはずだった公演の名前が書いてあったら、どうだろう。自分しか知らないはずの情報が書かれているだけで、一気に本物っぽく見えるよね。

私だったら、「行く予定だったライブ名」まで書いてあるメールが届いたら、かなり信じてしまいそう。だから今回いちばん覚えておきたいのは、「自分しか知らないはずの情報が書いてある＝本物」とは限らない、ということかもしれないね。

こんなメールが来てもリンクを押さない（想定例）

具体的なイメージがあったほうが身を守りやすいので、あり得る文面を「想定例」として書いてみるね。実際に届いたメールではないから、誤解しないでね。

• 件名（想定例）：【重要】◯◯ライブ 払戻し口座の再確認のお願い
• 本文（想定例）：◯◯様、先日お手続きいただいた◯月◯日の◯◯ライブの払戻しについて、ご指定の◯◯銀行への送金でエラーが発生しました。以下のURLから、口座情報とネットバンキングの認証情報をご入力ください。

こういう文面で、銀行名や公演名がぴったり合っていても、メール内のリンクは押さないでね。とくに、ネットバンキングのログインIDやパスワード、ワンタイムパスワードの入力を求められたら、いったん立ち止まるサイン。銀行への確認は、いつも使っている公式アプリか、自分で保存しているブックマークから行おう。

電話・SMS・郵送物にも気をつけたい

メールだけじゃなく、SMS（ショートメッセージ）や電話も使われることがあるよ。金融機関の担当者を名乗って電話をかけてきて、暗証番号やワンタイムパスワードを聞き出そうとする手口もある。「公演の払戻しの件で」と切り出されると、つい答えてしまいそうだよね。

郵便振替払出証書を選んだ68件は、住所と氏名が漏れているので、自宅に架空請求のハガキが届いたり、公的機関をよそおった訪問があったりするおそれもあるよ。オンラインだけの話ではない、と頭の片隅に置いておこう。

似た「本物そっくり」の手口は、他のサービスでも増えているよね。アカウント乗っ取りや詐欺の全体像は、こちらにまとめているので参考にしてね。

→ 楽天で何が起きてる？アカウント乗っ取りと詐欺の全手口と今すぐできる防衛策

対象だった人が今やっておきたいこと

必須：入出金の確認と、リンクを押さない習慣

対象かもしれない人が、まずやっておきたいことは2つだよ。

1つめは、銀行口座の入出金明細を確認すること。身に覚えのない引き落としがないか、いまチェックして、今後の数か月は、月に数回のペースで見ておくと安心だよ。

2つめは、不審なメールやSMSのリンクを押さないこと。どんなに急ぎの内容でも、公式アプリか、自分で保存したブックマークからアクセスする習慣にしよう。この2つだけでも、被害のリスクはぐっと下げられるはず。

推奨：通知設定・多要素認証・公式情報の確認

余裕があれば、こんな備えもしておこう。

• 銀行アプリの入出金通知をONにする：口座に動きがあったとき、すぐに気づける
• ネットバンキングの多要素認証を確認する：生体認証やワンタイムパスワードのアプリなどを設定しておく
• イープラスの公式情報は、ブックマークや公式アプリから確認する：メールのリンクは使わない

通知設定は、5分もあれば終わるよ。

慌ててやらなくてもいいこと

口座の解約やパスワード変更を急ぐ必要は？

不安になると、「とにかく何かしなきゃ」と思っちゃうよね。でも、次のことは、今の時点で慌ててやらなくても大丈夫と考えられるよ。

• 実害が確認されていない段階での、銀行口座の解約：給料の受け取りや家賃、引き落としに影響が出て、かえって生活が混乱しやすい
• 今回の件だけを理由にした、イープラスのパスワード変更：ログインパスワードは漏れていないとされているため
• 実際の不正取引が起きていない段階での、銀行への事前の相談電話：できることが限られるため

もちろん、心配で眠れないときは、遠慮せず銀行に相談してOK。

ただし、パスワードの使い回しがあるなら変えよう

ひとつだけ例外。イープラスと同じパスワードを、他のサービスでも使っている場合は、今回の件とは関係なく、変更をおすすめするよ。どこか1か所から漏れると、他のサービスにも入られてしまう「使い回し」は、いちばん危ないパターンだからね。

覚えやすいパスワードを使い回したくなる気持ちは、私もよくわかるよ。今回のニュースをきっかけに、一度だけ見直してみるのはどうかな。

イープラスから届いたメール、本物かどうか確認するには？

送信元アドレスだけで判断しない

イープラスの正規のメールは、送信元が「@eplus.co.jp」のドメインとされているよ。ただし、送信元のアドレスをそっくり装う偽メールもあるから、「@eplus.co.jp だから本物」と決めつけるのは危ないんだ。

いちばん大事なのは、送信元を見比べることよりも、「メールの中のリンクを、そのまま押さない」こと。

リンクを押さずに公式アプリ・サイトから確認する

確認のしかたはシンプル。メールが本物かどうか迷ったら、メールのリンクは押さずに、イープラスの公式アプリや、ブックマークしておいた公式サイトを開いて、そこにお知らせが出ているかを見る。公式のお知らせに載っていない内容なら、そのメールは疑ったほうがいいよね。

今回の件で、イープラスは対象の人に個別にメールで連絡しているとされているよ。ただ、その連絡に便乗した偽メールが出回る可能性もある。だから「メールに書いてある連絡先」ではなく、公式サイトに載っている窓口を使うようにしよう。

古いメールアドレスに届いている可能性

もうひとつ、見落としやすいのが、メールアドレスを変えた人。2022年に払戻しを申請したあと、携帯会社やプロバイダを変えて、メールアドレスが変わった人もいるよね。お知らせメールは、そのときに登録したアドレスに送られると考えられるから、今のアドレスには届かないこともあるんだ。

「メールが来ていないから対象外」とは、言い切れないかもしれない。心当たりがあるなら、公式サイトのお知らせと問い合わせ窓口で確認してみてね。詐欺全般の見分け方は、こちらも参考になるよ。

→ SNS投資詐欺、2026年は過去最悪ペース｜今すぐ見直す3つの見分け方

イープラスから補償はある？

現時点で発表されている内容

2026年9月30日時点では、イープラスから金銭的な補償、ポイントの付与、お詫びの品の送付といった自主的な補償は、発表されていないよ。個別のメールでは専用の問い合わせ窓口が案内されているとされていて、内容は事実の通知と注意喚起が中心のようだね。

「補償なし」と決めつけるのではなく、あくまで「現時点では発表されていない」ということ。今後、公式のお知らせが更新されるかもしれないので、ときどき確認しておこう。

不正送金の被害があった場合は、銀行の補償ルールも

もし今後、二次被害でネットバンキングの不正送金に遭ってしまったら、まずはすぐに銀行へ連絡してね。個人の預金者の不正送金については、全国銀行協会の申し合わせなどで、金融機関が補償を検討する仕組みがあるとされているよ。ただし、補償の範囲は、被害の状況や本人の対応、金融機関の判断によって変わるんだ。

だからこそ、偽サイトにIDやパスワードを入力してしまわないための、「リンクを押さない」習慣が大切。補償されるかどうかは個別の事情で違うので、詳しくは契約している銀行や、専門家に確認してね。

まとめ｜口座番号そのものより「その後届く連絡」に注意

「銀行口座の情報が漏れた」と聞くと、それだけで怖くなるよね。でも、慌てて口座を解約しなくても大丈夫。まずは、自分が対象なのかを確認するところから始めよう。スマチケで受け取って、自分で払戻し申請をした人が、対象の可能性があるよ。

そのうえで、これから気をつけたいのは、漏れた公演情報などを使った、本物そっくりの連絡。メールでも、SMSでも、電話でも、「自分が行く予定だった公演名を知っている」というだけでは、本物とは言い切れないんだ。リンクは押さずに、公式アプリやブックマークから確認する。この一点だけ、覚えて帰ってね。

よくある質問

Q. 普通にイープラスでチケットを買っただけですが、対象ですか？

対象ではないとされています。今回の対象は、2022年6月30日から2026年9月11日の間にスマチケでチケットを受け取り、公演の中止や延期などでアプリから払戻し申請をした一部の人です。通常の購入履歴は、不正アクセスを受けていないと説明されています。

Q. スマチケを使いましたが、払戻しはしていません。対象ですか？

払戻しの申請をしていなければ、払戻し情報が登録されていないため、対象外と考えられます。今回漏れたのは、払戻しのために入力された情報です。

Q. 同行者としてチケットを分配されただけでも対象になりますか？

分配されただけなら対象外と考えられますが、同行者本人が自分のアプリから払戻し申請をして、口座や住所を入力していた場合は、対象になる可能性があります。イープラスの会員でなくても対象になり得る点に注意してください。

Q. 銀行口座番号が漏れました。口座を解約したほうがいいですか？

実害が確認されていない段階での解約は、慌てて行わなくても大丈夫と考えられます。口座番号だけで、すぐに預金を動かすのは難しい仕組みだからです。給料や引き落としに影響が出るおそれもあるので、まずは入出金の確認と通知設定を見直しましょう。

Q. クレジットカード番号も漏れましたか？

クレジットカード番号、有効期限、セキュリティコードは漏れていないとされています。クレジットカード返金を選んだ644件で漏れたのは、メールアドレス、カナ氏名、公演情報です。

Q. イープラスのパスワードは変更したほうがいいですか？

今回の件を理由にした変更は、必須ではないとされています。ログインパスワードは漏れていないと説明されているためです。ただし、他のサービスと同じパスワードを使っている場合は、変更をおすすめします。

Q. イープラスからメールが来ません。対象外ですか？

対象の人には個別にメールが送られているとされていますが、メールが来ないから対象外とは言い切れません。迷惑メールフォルダの確認や、古いメールアドレスで登録していないかの確認もしてみてください。不安な場合は、公式サイトの問い合わせ窓口で確認しましょう。

Q. 情報漏えいについて、補償はありますか？

2026年9月30日時点では、金銭的な補償やポイントの付与、お詫びの品などは発表されていません。「補償なし」と決まったわけではなく、現時点では発表されていない、ということです。

Q. イープラスを名乗るメールが本物か確認する方法は？

送信元が「@eplus.co.jp」であることは目安になりますが、それだけで安心せず、メール内のリンクは押さないでください。公式アプリやブックマークした公式サイトを開いて、同じお知らせが出ているかを確認するのが安全です。

Q. 2022年の払戻しでも対象になる可能性がありますか？

対象期間は2022年6月30日から2026年9月11日までなので、2022年の払戻し申請でも対象になる可能性があります。退会していても、過去の払戻し情報が残っていた場合は含まれることがあるため、心当たりがあれば公式の案内を確認してください。

おすすめアイテム

ビサイユのトートバッグ

ニュースを追っていると気持ちが張りつめがちだから、持ち物くらいは軽やかに整えたいよね。ビサイユのトートバッグは超軽量で撥水加工、スキミング防止ポケットも付いているよ。ライブや遠征の荷物をまとめる日の相棒にもなってくれそう。

軽量ショルダーBCS-140

会場や旅先で、貴重品だけをさっと取り出せる小さめのショルダーがあると、気持ちにも余裕が出るんだ。BCS-140は軽くて撥水、スキミング防止と多収納を備えていて、ちょっとした外出にも使いやすい一品だよ。