ベネフィット・ワンの委託先に不正アクセス　セゾン会員向け優待サービスで約2.9万人分の個人情報漏えい

公開 2026年10月29日 12時40分

[ITmedia]

印刷する Googleで優先するソースとして追加

　福利厚生サービスを手掛けるベネフィット・ワン（東京都新宿区）は10月28日、業務委託先のフォレステックが運用するシステムが不正アクセスを受け、クレディセゾン会員向け優待サービス「トク買」の会員2万9465人分の個人情報が漏えいしたと発表した。決済システムとの連携に使うベネフィット・ワンの認証関連情報も、一部が流出したおそれがあるという。

不正アクセスの発生から認証関連情報の変更までの経緯（出典：ベネフィット・ワンが発表したお知らせ、以下同）

　フォレステックのシステムには、14日から20日まで断続的に不正アクセスがあった。フォレステックは21日にその一部を検知してベネフィット・ワンに報告し、ベネフィット・ワンは同日中にトク買を一時停止した。24～25日には追加の不正アクセスも検知している。詳しい原因は調査中だ。

対象はトク買の会員2万9465人。退会済みの会員も一部含む

　漏えいしたのは、氏名やフリガナ、生年月日、性別、郵便番号、メールアドレス、お客様番号、入退会情報、会費徴収の決済処理に使う管理番号。項目は登録内容によって会員ごとに異なり、対象には退会済みの会員も一部含む。トク買はクレディセゾンと提供するサービスで、クレディセゾンが管理するシステムからの漏えいではないとしている。