INCIDENT / 2026-10-01
らしんばん 運営サービスへの不正アクセスで本人確認書類番号や銀行口座情報などの顧客情報が漏えいした可能性
株式会社らしんばんは、運営するサービスが2026年9月14日〜16日に第三者から不正アクセスを受け、氏名・住所・本人確認書類の番号・銀行口座情報などの顧客情報が漏えいした可能性があると発表した。
概要
不正アクセスがあったのは2026年9月14日〜16日。らしんばんは検知した後にシステムを改修してセキュリティを確認し、それ以降の不正アクセスは起きていないとしている。漏えいした可能性がある情報は、氏名、住所、メールアドレス、電話番号、生年月日、本人確認書類の種別・番号、会員番号、買取・注文情報、銀行口座情報、配送先情報、買取に関する同意書の画像など。どの情報が対象かは、利用したサービスや利用状況によって異なる。クレジットカード情報とパスワードは漏えいしておらず、マイナンバーはもともと取得していない。同社は警察に相談し、個人情報保護委員会にも報告した。
経緯
経緯情報は未登録です。
原因
調査中
第三者が運営サービスに不正アクセスした。詳しい原因は調査中。
攻撃手法
公表情報で確認できる攻撃手法はありません(推測による割り当ては行っていません)。
影響範囲
未確認
漏洩した情報
- 可能性あり氏名
- 可能性あり住所
- 可能性ありメールアドレス
- 可能性あり電話番号
- 可能性あり生年月日
- 可能性あり本人確認書類の種別・番号
- 可能性あり会員番号
- 可能性あり買取・注文情報
- 可能性あり銀行口座情報
- 可能性あり配送先情報
- 可能性あり買取に関する同意書画像
顧客情報の一部が外部に漏えいした可能性がある。クレジットカード情報とパスワードは漏えいしておらず、マイナンバーは取得していない。
対応
不正アクセスを遮断し、システムの改修とセキュリティの確認を行った。警察に相談し、個人情報保護委員会に報告した。原因と影響範囲の調査を続けている。
- 不正アクセスの遮断
- システム改修とセキュリティ確認
- 警察への相談
- 個人情報保護委員会への報告
- セキュリティ対策と監視体制の強化
教訓・対策
- 本人確認書類や銀行口座情報など機微な情報を扱う買取サービスでは、厳重な保護と監視が必要になる
参考資料
関連情報
関連するCVE
関連付けられたCVEはありません。
関連組織
関連するインシデント
関連付けられたインシデントはありません。