本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
クレディセゾンは2026年10月28日、カード会員向け優待サービス「トク買」の委託先システムに不正アクセスがあり、退会済みの利用者を含む登録者2万9465人の個人情報が漏えいしたと公表した。決済システムとの連携に使う一部の認証関連情報も漏えいしたおそれがあり、関連認証情報を変更して不正な決済処理につながるリスクを遮断したと説明している。
会員情報と決済関連情報に影響、原因調査を継続
不正アクセスは、サービス運営元のベネフィット・ワンが業務を委託するフォレステックの管理システムで、10月14～20日に断続的に発生した。漏えいが判明した人数は、今後の調査で変動する可能性がある。
漏えいした情報は、氏名・フリガナ、生年月日、性別、郵便番号、メールアドレス、お客様番号、入退会情報、会費徴収に使う決済処理用管理番号。また、決済システムとの連携に利用する一部の認証関連情報にも漏えいのおそれがある。決済処理用管理番号は会員情報と決済情報を結び付ける番号で、カード番号とは異なる。クレディセゾンは、カード番号、有効期限、セキュリティコードなどのカード情報の漏えいはないと説明している。
決済面では、漏えいした一部情報を組み合わせることで、不正な決済処理につながるおそれがあったという。ただし、この仕組みは月額会費の徴収専用で、第三者への送金や他人の口座への資金流出はできない。
10月21日に事案が判明したことを受け、サービス運営元のベネフィット・ワン側は不正アクセスが確認された箇所への対策を実施し、同日からサービスを一時停止した。さらに26日に決済連携に使う認証関連情報を変更し、当該経路による不正な決済処理のリスクを遮断したとしている。
クレディセゾンによると、10月14～26日の処理を確認した結果、10月28日の発表時点で本件に起因すると考えられる異常な決済処理や不正利用は確認されていない。
10月28日時点では、第三者専門機関による調査を含め、原因究明や影響範囲の調査、再発防止への対応を進めている。対象者には、ベネフィット・ワンから登録メールアドレスへ順次、個別に連絡する予定だ。
