セゾン会員向けの優待「トク買」、2万9,465人分の個人情報が漏えい 委託先に不正アクセス

クレディセゾンのカードで、優待サービス「トク買」に入っていた人は、届くメールに気をつけたい。

福利厚生サービスのベネフィット・ワンは2026年10月28日、クレディセゾンの会員向けに提供している「トク買」で、会員の個人情報が漏れたと発表した。運用を任せていたフォレステックのシステムが不正アクセスを受け、会員の情報が外にダウンロードされた。対象は2万9,465人で、退会した人も一部含む。調べは続いていて、人数は変わる可能性がある。

漏れたのは、氏名、フリガナ、生年月日、性別、郵便番号、メールアドレス、お客様番号、入会と退会の情報、会費の決済に使う管理番号だ。登録の内容によって、人ごとに項目は違う。クレジットカードの番号や有効期限、セキュリティコードは、ベネフィット・ワンもこのシステムも持っておらず、漏れていない。クレディセゾンのシステムから漏れたものでもないという。

1週間、気づかれなかった

不正アクセスは10月14日の午後から20日の午後まで、断続的に続いた。フォレステックが気づいたのは21日で、ベネフィット・ワンは同じ日の夕方にサービスを止めた。24日から25日には、それまで見つけていなかった不正アクセスも見つかった。

調べるなかで、ベネフィット・ワンが決済の仕組みとつなぐときに使う、認証の情報の一部も漏れたおそれがあると分かった。漏れた管理番号と組み合わせると、会費の決済をおかしく処理できるおそれがあった。ベネフィット・ワンは26日にこの認証の情報を変えた。この決済の仕組みは会費を集めるためだけのもので、第三者がお金を手にすることはできないとしている。10月14日から変えるまでのあいだに、不正な決済は見つかっていない。

不審な連絡に注意

対象の会員には、ベネフィット・ワンが登録のメールアドレスあてに順に連絡する。退会したなどで連絡が届かない人に向けて、メールの問い合わせ窓口を設けた。

ベネフィット・ワンは、同社や提携先、委託先を名乗る不審なメールや電話、SMSに注意するよう呼びかけている。会員にカードの番号やパスワードを尋ねることはないという。漏れたのは名前とメールアドレスの組み合わせなので、本物らしく見せた詐欺のメールが届くおそれがある。届いたメールのリンクは開かず、カードの会社の公式のアプリやサイトから確かめるのが安全だ。