クレディセゾン会員向け「トク買」で29,465人の個人情報が漏えい(提携先の委託先への不正アクセス)

公式発表を開く(新しいタブで開く)

クレディセゾンが自社カード会員向けに提供する優待サービス「トク買」で、提携先ベネフィット・ワンの業務委託先への不正アクセスにより、登録者29,465人(退会済みを一部含む)の氏名・生年月日・メールアドレスなどが外部に漏えいしたと公表しました。決済システムとの連携に使う認証関連情報の一部については、漏えいしたおそれがあるとされています。クレジットカード情報は漏えいしていないとしています。クレディセゾンが管理するシステムから会員の個人情報が漏えいしたものではないとも説明しています。

要点

対象
登録者:29,465人(退会済みを一部含む)
公表された情報
氏名、フリガナ、生年月日、性別、郵便番号、メールアドレス、お客様番号、入退会情報 ほか
含まれないと公表
クレジットカード番号・有効期限・セキュリティコードなどのクレジットカード情報は漏えいしていないと公表
会社の案内
不審なメール・電話・SMSに注意する(会社からカード番号やパスワードを尋ねることはないと案内)
重要度
漏えい注意報:会社を名乗る連絡に気をつける。重要度の付け方
この事案の概要
事業者株式会社クレディセゾン / 株式会社ベネフィット・ワン
関連サービストク買
初回公表2026年10月28日
確認状況第三者取得確認 / 不正アクセス確認
対象件数登録者:29,465人(退会済みを一部含む)

事案の概要と確認状況

  • 一部のお客様の個人情報が外部に漏えいしたことが判明
  • 業務委託先が管理する「トク買」のシステムに対し、第三者による不正アクセスが断続的に発生

発覚から公表までの経緯

発生時期
2026年10月14日 〜 2026年10月20日/2026年10月14日から20日にかけて、委託先のシステムに断続的に不正アクセス(公表文)
発覚・検知
2026年10月21日
  1. 提携先ベネフィット・ワンの業務委託先への不正アクセスにより、「トク買」の登録者29,465人の個人情報が漏えいしたと公表。詳細はベネフィット・ワンの公表を案内

    この公表資料を見る(新しいタブで開く)

規模と対象範囲

29,465人

「トク買」にご登録いただいた人数(退会済みの会員を一部含む。ベネフィット・ワン公表と同じ値)

公表された利用・登録条件
確認すること公表内容
退会済みの利用者対象に含むと公表

情報の種類と対象外の範囲

公表された情報の種類

  • 氏名
  • フリガナ
  • 生年月日
  • 性別
  • 郵便番号
  • メールアドレス
  • お客様番号
  • 入退会情報
  • 会費徴収の決済処理に利用する管理番号
  • 決済システムとの連携に使う認証関連情報の一部(ベネフィット・ワンの公表では「漏えいしたおそれ」。中身は書かれていない)

対象外・未確認と公表された範囲

  • クレジットカード番号・有効期限・セキュリティコードなどのクレジットカード情報は漏えいしていないと公表
  • 本件に起因すると考えられる異常な決済処理や不正利用は確認されていないと公表
  • クレディセゾンが管理するシステムから会員の個人情報が漏えいしたものではないと公表

自分が対象か確認するには

利用したサービス・時期と、公表された対象条件を照らし合わせてください。個人ごとの該当状況は、会社からの通知や公式窓口の案内で確認します。

退会済みの利用者も対象に含まれると公表されています。

会社からの案内

会社が対象者に案内している内容です。利用したサービスや対象条件によって案内が異なる場合があります。

  • 不審なメール・電話・SMSに注意する(会社からカード番号やパスワードを尋ねることはないと案内)
  • 対象の確認・問い合わせは、ベネフィット・ワンの窓口(security-support@benefit-one.co.jp)

利用者がいま確認したいこと

会社からの案内とあわせて、次の点を確認してください。

  1. 公式の案内から対象条件を確認する

    利用時期・対象情報と追加発表を確認します。

  2. 不審なメール・SMS・電話の要求を確認する

    連絡に記載されたリンクから個人情報・パスワードを入力せず、普段使っている公式ページや窓口から確認してください。

  3. 必要な手続きは今回の対象条件に沿って行う

    パスワード変更やカード会社への相談などは、公式の依頼と現在の利用状況を確認して進めます。

今後の不審な連絡への備え

日常の端末保護や、対象情報が検出された際の通知機能を備える製品を紹介します。

ESET HOME Security Ultimate

端末保護に、個人情報の監視もプラス

5台の端末保護と、個人情報の流出監視をまとめて始めたい人に。

  • ウイルス・フィッシングから端末を保護
  • 登録した個人情報の流出を監視・通知
  • 通信量無制限のVPNで通信を保護
14,260円/ 5台・1年・税込

5台を1年間保護。個人情報の監視とVPNを含むUltimateプラン。

ESET Ultimateを始める(新しいタブで開く)
詳しい機能・公式の条件を見る
端末保護
ウイルス・フィッシング対策
漏えい通知
個人情報の流出監視
VPN
通信量無制限

商品条件の確認:2026-10-13。

Kaspersky Premium

ウイルス対策もVPNも、まずは30日間無料で

端末保護からパスワード管理まで、プレミアムの機能を試せます。

  • ウイルス対策とデータ漏えい確認
  • 通信量無制限のVPNを利用
  • パスワードをまとめて管理
30日間無料体験

無料体験期間は30日間。期間終了の7日前に案内があり、期間内に解約しない場合は有料の年間サブスクリプションが開始され、自動更新されます。初回・更新料金と請求日は申込み画面で確認してください。

30日間無料で試す(新しいタブで開く)
詳しい機能・公式の条件を見る
端末保護
ウイルス対策
漏えい確認
データ漏えい確認
VPN
通信量無制限
パスワード
管理機能

商品条件の確認:2026-10-13。

Surfshark One

VPNも漏えい通知も、ひとつのプランで

複数端末の通信保護に、情報流出の通知とウイルス対策をプラス。

  • VPNの同時接続台数は無制限
  • 登録情報の漏えいをAlertで通知
  • ウイルス対策は対応端末の最大5台
料金は公式ページでご確認ください

表示される通貨・キャンペーン・初回請求額・更新料金は地域や選択条件で異なるため、購入画面でご確認ください。返金条件も公式案内をご確認ください。

Surfshark Oneを選ぶ(新しいタブで開く)
詳しい機能・公式の条件を見る
端末保護
ウイルス対策・最大5台
漏えい通知
登録情報の流出通知
VPN
同時接続台数 無制限

商品条件の確認:2026-10-13。

関連する事案

  1. 漏えい注意報ECサイト構築サービス「futureshop」への不正アクセスによるリンツのオンラインショップ・公式アプリの会員情報の漏えい株式会社フューチャーショップ / リンツ&シュプルングリージャパン株式会社 2026年10月30日
  2. 漏えい注意報佐賀大学の事務情報システムでランサムウェアによるとみられる被害、学生・教職員ら約8万人分の個人情報(パスワード・要配慮個人情報を含む)が外部へ流出した可能性。患者情報は調査中佐賀大学 2026年10月30日
  3. 漏えい注意報無印良品の「MUJIアプリ」に不正アクセス、顧客情報が最大約2726万件流出した可能性(ITmedia の報道)株式会社良品計画 2026年10月30日
  4. 漏えい注意報ワールドの子会社ティンパンアレイ(RAGTAG など)の業務サーバーに不正アクセス、会員情報延べ約120万件が流出した可能性株式会社ワールド / 株式会社ティンパンアレイ 2026年10月30日
  5. 漏えい注意報コミックシーモアへの不正アクセスによる会員情報の流出NTTソルマーレ株式会社 2026年10月29日

公式発表・参考資料

事案情報の確認日:2026年10月30日。

  1. 株式会社ベネフィット・ワンが提供する「トク買」における個人情報漏えいについて(新しいタブで開く)株式会社クレディセゾン/公表:2026年10月28日/資料確認:2026年10月29日/改訂情報:2026年10月28日
  2. 当社業務委託先への不正アクセスによる提携先会員の個人情報漏えいに関するお詫びとお知らせ(新しいタブで開く)株式会社ベネフィット・ワン/公表:2026年10月28日/資料確認:2026年10月29日/改訂情報:2026年10月28日

掲載内容の誤りに気づいたら、訂正の依頼(訂正について)からお知らせください。

ほかのサービスを探す · 公衆Wi-Fiを利用するときの備え