2026-10-30
ベネフィット・ワン「トク買」の委託先に不正アクセス（29,465人）：氏名・生年月日・メールアドレス等の漏えいと、会員がやること
株式会社ベネフィット・ワンは2026年10月28日、業務委託先が運用するシステムが第三者から不正アクセスを受け、株式会社クレディセゾン会員向けサービス「トク買」の会員29,465人（退会済みを一部含む）の個人情報が漏えいしたと発表した。不正アクセスは10月14日から20日まで断続的に行われ、10月21日に委託先が一部を検知して同社に報告、同社はその日のうちに対象サービスを一時停止した。漏えいした項目は、氏名、フリガナ、生年月日、性別、郵便番号、メールアドレス、お客様番号、入退会情報、会費徴収の決済処理に使う管理番号（対象の項目は会員ごとに異なる）。これとは別に、決済システムとの連携に使う同社の認証関連情報の一部が漏れたおそれがあり、10月26日に変更済みで、本件に起因する不正な決済処理は確認されていないという。クレジットカード番号・有効期限・セキュリティコードは当該システムで保持しておらず、漏えいはないとしている。クレディセゾンのシステムからの漏えいではない。原因と人数は調査中。当サイトの結論：カード番号の変更は同社の発表からは必要とされていないが、氏名・生年月日・メールアドレスなどが漏れたため、同社や提携先を装う偽の連絡のリンクは開かず、確認は自分で開いた公式サイトで行う。