ベネフィット・ワン「トク買」(委託先フォレステックのシステム。クレディセゾン会員向け) — Incident report
Published:
corp.benefit-one.co.jp
Original source text (not a translation)
委託先のシステムに不正アクセス。クレディセゾン会員向け優待サービスの2万9,465人分が漏えい 未公表(業務委託先フォレステックが運用するシステムへの第三者による不正アクセス。詳細な原因は調査中) 2026-10-14 13:45から10-20 14:05まで断続的に不正アクセスがあり、10-21にフォレステックが一部を検知してベネフィット・ワンに報告、同日17時に対象サービスを停止した。10-23に個人情報保護委員会に速報。10-24〜25に追加の不正アクセスが見つかった。漏えいしたのは「トク買」(クレディセゾン会員向けサービス)の29,465人(退会者を一部含み、今後変わる可能性がある)の氏名・フリガナ・生年月日・性別・郵便番号・メールアドレス・お客様番号・入退会情報・会費の決済処理に使う管理番号(カード番号ではない)。別に、決済システムとの連携に使う認証関連情報の一部が漏えいしたおそれがあり、10-26に変更した。カード番号・有効期限・セキュリティコードは決済代行事業者が管理しており対象外。クレディセゾンの管理するシステムからの漏えいではない。不正利用は確認されていない。警察に相談している。サービスの再開時期は未定(2026-10-28時点)。 2026-09-30公表の benefit-one-2026(アンケート機能の不具合による他社従業員情報の閲覧)とは別の事案。 ベネフィット・ワン(PDF) ↗ クレディセゾン ↗