概要

フォレステックのシステムに2026年10月14日から20日まで断続的に不正アクセスがあった。21日にフォレステックが一部を検知してベネフィット・ワンに報告し、ベネフィット・ワンは同日中にトク買を一時停止した。24〜25日にも追加の不正アクセスを検知している。漏えいしたのは氏名、フリガナ、生年月日、性別、郵便番号、メールアドレス、お客様番号、入退会情報、決済管理番号などで、退会済み会員も一部含まれる。決済システム連携用のベネフィット・ワンの認証関連情報も一部流出したおそれがある。クレディセゾンが管理するシステムからの漏えいではないという。詳しい原因は調査中。

経緯

経緯情報は未登録です。

原因

業務委託先フォレステックが運用するシステムへの不正アクセス。詳しい原因は調査中。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

29,465

サービス停止

あり

金銭的被害

不明

対象システム

フォレステックが運用するトク買関連システム

漏洩した情報

• 確認済み氏名
• 確認済みフリガナ
• 確認済み生年月日
• 確認済み性別
• 確認済み郵便番号
• 確認済みメールアドレス
• 確認済みお客様番号
• 確認済み入退会情報
• 確認済み会費徴収の決済処理用管理番号
• 可能性あり決済システム連携用の認証関連情報

トク買の会員2万9465人分（退会済み会員を一部含む）の個人情報が漏えい。トク買は一時停止中。

対応

検知当日にトク買を一時停止し、認証関連情報を変更。対象会員へ順次メールで連絡し、不審メールへの注意を呼び掛けている。再開は原因究明と再発防止策完了後の予定。

• サービスの一時停止
• 認証関連情報の変更
• 対象会員へのメール連絡
• なりすましメールへの注意喚起
• 原因調査と再発防止策の策定

教訓・対策

• 委託先システムのセキュリティ管理・監視体制の確認が重要
• 検知後の追加侵入を防ぐ迅速な封じ込めが必要

参考資料

1. ベネフィット・ワンの委託先に不正アクセス セゾン会員向け優待サービスで約2.9万人分の個人情報漏えい
   ITmedia NEWS公開日: 2026-10-29報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

ベネフィット・ワン

関連するインシデント

関連付けられたインシデントはありません。