株式会社ベネフィット・ワンが提供する「トク買」における個人情報漏えいについて
このたび、株式会社クレディセゾン（以下「当社」）と株式会社ベネフィット・ワンが提携して当社カード会員様向けに提供する優待サービス「トク買」において、第三者による不正アクセスが発生し、一部のお客様の個人情報が外部に漏えいしたことが判明いたしました。
お客様には、多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申しあげます。
現時点で判明している内容および今後の対応について、以下のとおりお知らせいたします。
1.概要
■ 発生状況
2026年10月14日から10月20日にかけて、株式会社ベネフィット・ワンの業務委託先である株式会社フォレステックが管理する「トク買」のシステムに対し、第三者による不正アクセスが断続的に発生し、一部のお客様の個人情報が外部に漏えいしたことが確認されました。
10月21日に本件が判明したことを受け、不正アクセスが確認された箇所への対策を実施するとともに、同日よりサービスを一時停止しております。
現在も原因究明および影響範囲の調査を進めております。
■影響範囲
現時点で、「トク買」にご登録いただいた29,465人（※1）のお客様の個人情報が外部に漏えいしたことが判明しております。対象には、退会済みのお客様も一部含まれます。
漏えいした個人情報は以下のとおりです。
- 氏名、フリガナ
- 生年月日
- 性別
- 郵便番号
- メールアドレス
- お客様番号
- 入退会情報
- 会費徴収のための決済処理に利用する管理番号（※2）
- 決済システムとの連携に利用する一部認証関連情報（※3）
- 影響範囲については引き続き調査を進めており、対象人数等が今後変動する可能性があります。
- 決済処理に利用する管理番号は、会員情報と決済情報を紐付けるために使用する管理番号であり、クレジットカード番号、有効期限、セキュリティコードなどのクレジットカード情報の漏えいはありません。
- 一部の漏えい情報を組み合わせることで、不正な決済処理が行われるおそれがありましたが、当該システムは月額会費の徴収専用であり、第三者への送金や他人口座への資金流出はできない仕組みです。2026年10月26日に関連する認証情報を変更し、当該リスクは遮断しております。
また、不正アクセスが発生した2026年10月14日から認証情報変更を実施した26日までの期間について確認を行った結果、現時点で本件に起因すると考えられる異常な決済処理や不正利用は確認されておりません。
■今後の対応
株式会社ベネフィット・ワンおよび同社業務委託先において、第三者の専門調査機関による調査を含め、原因究明と再発防止に向けた対応を進めております。
対象となるお客様には、株式会社ベネフィット・ワンより、ご登録のメールアドレス宛に順次個別にご連絡する予定です。
当社におきましても、株式会社ベネフィット・ワンと連携し、影響範囲の確認および必要な対応を進めてまいります。
なお、詳細につきましては、株式会社ベネフィット・ワンのお知らせをご確認ください
https://corp.benefit-one.co.jp/company/news/news/2026/20261028/
2.お問い合わせ窓口
本件に関するお問い合わせや、ご自身が情報漏えいの対象となっているかどうかの確認につきましては、株式会社ベネフィット・ワンの以下の窓口にお問い合わせください。
株式会社ベネフィット・ワン
E-mail：security-support@benefit-one.co.jp
当社は、本件を重く受け止め、株式会社ベネフィット・ワンと連携し、お客様に安心してサービスをご利用いただけるよう、必要な対応および情報管理体制の確認・強化に努めてまいります。