【情報漏洩】トク買の委託先に不正アクセス、会員情報が漏えい

クレディセゾンとベネフィット・ワンは10月28日、優待サービス「トク買」に関する委託先のシステムが不正アクセスを受け、会員2万9,465人の個人情報が漏えいしたと発表した。対象人数は調査の進展により変動する可能性がある。

トク買は、クレディセゾン発行のセゾンカード・UCカード会員向けに、両社が提携して提供するサービス。不正アクセスを受けたのは、業務委託先のフォレステックが運用するシステムで、クレディセゾンが管理するシステムからの漏えいではないとしている。

ベネフィット・ワンによると、10月14日から20日にかけて断続的な不正アクセスがあり、フォレステックは21日に一部を検知して報告した。ベネフィット・ワンは同日、トク買を一時停止した。24日から25日にも追加の不正アクセスが検知された。侵入経路などは公表されておらず、原因を調査している。

漏えいした情報には、氏名、フリガナ、生年月日、性別、郵便番号、メールアドレス、お客様番号、入退会情報、決済処理に使う管理番号が含まれる。項目は会員の登録内容によって異なり、一部には退会済みの会員も含まれる。カード番号や有効期限、セキュリティコードは漏えいしていないとしている。

決済システムとの連携に使う認証関連情報の一部も流出したおそれがある。認証関連情報は10月26日に変更され、現在はその経路で不正な処理ができない状態だという。不正利用は現時点で確認されていない。

ベネフィット・ワンと委託先は、第三者の専門調査機関を交えて原因究明と再発防止策の検討を進める。サービスは原因究明と対策の完了後に再開する予定で、対象会員にメールで順次連絡するとともに、同社などを装う不審なメールへの注意を呼び掛けている。

MARBLEの対応例：この件の場合

まず、トク買の利用状況と、自社システムで扱う会員情報や決済連携を確かめます。

関係するサービス

※金額は一例です。システムの構成や規模、作業の範囲によって変わります。

サイバーセキュリティ.com「クレディセゾンのトク買で委託先が不正アクセス被害を受け2万9465人分の情報が漏えい」（2026年10月29日）

この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。