Bezpieczeństwo9 lis 2026, 08:27 UTC·1 min czytania

teket z grupy Docomo wstrzymuje usługi po ataku na dane członków

Platforma e-biletów teket, należąca do NTT Docomo, wstrzymała wszystkie usługi po nieuprawnionym dostępie. Wyciekły imiona, nazwiska i e-maile wszystkich członków.

A smartphone showing a QR e-ticket beside a warning icon, symbolizing a data breach at a ticketing platform. — Zdjęcie: ITmedia NEWS

Teket, spółka z grupy NTT Docomo prowadząca platformę biletów elektronicznych, poinformowała 8 listopada o nieuprawnionym dostępie do swojego serwisu. Wyciekła część danych członków, w tym imiona, nazwiska i adresy e-mail wszystkich zarejestrowanych użytkowników. Wszystkie usługi są wstrzymane, a termin ich wznowienia firma określa jako „w trakcie analizy”.

Jakie dane wyciekły

Oprócz imion, nazwisk i e-maili, w zależności od stanu rejestracji i zakupów, ujawnione mogły zostać data urodzenia, wiek, płeć, adres, numer telefonu oraz informacje o biletach: kody do wydawania biletów i kody seryjne wystawione przez organizatorów. Liczba poszkodowanych jest nadal ustalana.

Spółka uznała, że na serwery prawdopodobnie włamał się ktoś z zewnątrz, i wyłączyła usługę 5 listopada o 20:30. Szóstego listopada potwierdziła, że doszło do nieuprawnionego dostępu do systemu zarządzającego danymi członków, a część przechowywanych tam informacji trafiła do osób trzecich.

Co z biletami na wydarzenia

Podczas przerwy nie można wyświetlać zakupionych biletów z kodem QR. Użytkownicy mają okazać przy wejściu e-mail z potwierdzeniem zakupu, a jeśli go nie mają, podać imię i nazwisko kupującego. Organizatorzy nie mogą skanować kodów QR, dlatego teket przekaże im osobno listy kupujących.

Teket pozwala organizatorom tworzyć strony wydarzeń, sprzedawać bilety i zarządzać przychodami bez opłat początkowych. Usługa ruszyła w 2019 roku w ramach wewnętrznego programu nowych przedsięwzięć Docomo, a w październiku 2023 roku powstała spółka zależna teket. Według danych z grudnia 2025 roku wydarzenia przez platformę organizowało 16 tys. podmiotów, a łączna liczba użytkowników przekroczyła 3 mln.

Dla członków oznacza to ryzyko wykorzystania ujawnionych danych, na przykład w wiadomościach phishingowych. Termin wznowienia usług i ostateczna skala wycieku nie są jeszcze znane.