【情報漏洩】ツクツク!!!でカード情報19,115件。セミナーのチケットを売っている講師が、今やること

2026年10月26日。

ECモール・ウェブチケットの「ツクツク!!!」を運営するTSUKU TSUKU株式会社が、お詫びを出しました。

発表の中身は、こうです。

ツクツク!!!のカードを入力するページに、外から不正なプログラムが埋め込まれていた。

そのページで入力されたカード情報が、外に送られていた。

カード情報は、19,115件。

漏洩した可能性が「極めて高い」と書かれています。

セミナーや講座の申込に、ツクツク!!!のウェブチケットを使っている講師の方もいると思います。

漏れたのは、ツクツク!!!です。

でも、参加者さんが最初に連絡してくるのは、たぶん講師のあなたです。

1. 何が起きたのか

公式発表によると、流れはこうです。

原因は、ツクツク!!!が管理するシステムの、一部の弱いところを突かれたことです。

通販サイトと、ウェブチケットサイトの一部のページに、不正なプログラムが埋め込まれました。

カードを入力すると、その情報が外に送られる仕組みです。

気づいてから発表まで、1年以上かかっています。

その理由について、公式発表は「調査結果の精査」や「カード会社・決済代行会社との調整」に時間がかかったと説明しています。

2. 漏れたかもしれないもの

公式発表では、2つに分けて書かれています。

カード情報の対象は、2025年5月10日から9月9日までに、ツクツク!!!でカードを新しく登録した人です。

セキュリティコード（カードの裏の3桁）まで入っています。

個人情報のほうは、外に送られた痕跡は確認されていない、と書かれています。

ただし、ログインパスワードまで項目に入っています。

3. ツクツク!!!から届くメールは、info@tsuku2.jp

対象の人には、ツクツク!!!から個別にメールが届きます。

送り元は、info@tsuku2.jp だと公式のよくある質問に書かれています。

そして、ツクツク!!!はこうも書いています。

当社から電子メールや電話等で、クレジットカード番号の全桁、セキュリティコード、ログインパスワード等をお伺いすることはありません。

こういう発表のあとは、それを名乗った偽のメールが増えます。

カード番号を聞いてくるメールは、偽物です。

4. セミナーのチケットを売っている講師が、今やること

公式発表をもとに、講師に関係がありそうなことをまとめます。

4つ目は、見落としやすいところです。

公式のよくある質問によると、今ツクツク!!!で使えるカードは、VisaとMastercardだけです。

JCB、American Express、Diners Clubは、止まったままで、再開の時期は決まっていません。

「申込みたいのに、カードが通らない」。

参加者さんからそう言われたら、これが理由かもしれません。

なお、出店しているショップ側の情報がどうなったかは、公式発表には書かれていません。

気になる方は、ツクツク!!!の運営事務局に聞くのが確実です。

5. 偽の「お詫び」は、講師の名前でも届く

もう1つ、知っておいてほしいことがあります。

メールアドレスや名前が外に出たあとは、偽のメールが届きやすくなります。

「お詫び」や「返金のご案内」を名乗るものもあります。

その偽メールが、講師のあなたのメールアドレスを名乗ってくることもあります。

参加者さんから見れば、講師から届いた「返金のご案内」です。

疑う理由がありません。

あなたのメールアドレスに、なりすましを防ぐ設定が入っていれば、あなたのアドレスを名乗った偽メールは、受け取る側ではじかれます。

入っていなければ、そのまま参加者さんの受信箱に届いてしまいます。

設定が入っているかどうかは、無料のなりすましチェックで、3秒で調べられます。

6. チケット、メルマガ、決済。どこに預けていますか？

セミナーのチケット。

メルマガ。

講座の決済。

講師の仕事は、ほとんどが外のサービスの上で動いています。

そして、参加者さんの名前もメールアドレスもカードも、そのどこかに預けています。

今回は、たまたまツクツク!!!でした。

でも、お客様から見れば、預けた相手はツクツク!!!ではありません。

申し込んだ、あなたのセミナーです。

何を、どこに預けているのか。

一度だけ、書き出してみてください。

この件は、公式発表へのリンクつきで情報漏洩一覧のツクツク!!!のページにまとめています。新しい発表が出たら、書き足していきます。