概要

同社は2026年10月20日にアクセスログを調べて不正アクセスを確認し、システムへの外部からのアクセスと関連する申込フォームの受付を止めた。不正に取得されたのは顧客のメールアドレス74万6,277件で、うち11件には氏名と住所も含まれる。このほか、取引先や従業員などの氏名・メールアドレス750件と、氏名・端末識別情報1,000件も取得された。クレジットカードなどの決済情報は含まれず、店舗やアプリで管理している顧客情報も対象外。公表時点で二次被害は確認されていない。システムと申込フォームは2026年10月28日をめどに再開する予定。

経緯

経緯情報は未登録です。

原因

データベースへのアクセスに関する脆弱性を悪用されたとみており、外部の専門機関と調査を進めている。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

746,277

サービス停止

あり

金銭的被害

不明

対象システム

出張買取・トレファク引越 案件管理システム、申込フォーム

漏洩した情報

• 確認済み顧客のメールアドレス（74万6,277件）
• 確認済み顧客の氏名・住所（11件）
• 確認済み取引先・従業員などの氏名・メールアドレス（750件）
• 確認済み氏名・端末識別情報（1,000件）

顧客のメールアドレス74万6,277件（うち11件は氏名・住所を含む）、取引先・従業員などの氏名・メールアドレス750件、氏名・端末識別情報1,000件が不正に取得された。決済情報や、店舗・アプリで管理している顧客情報は対象外。申込フォームの受付を停止した。

対応

システムへの外部からのアクセスと申込フォームの受付を停止し、外部の専門機関と調査を進めている。パスワード変更、脆弱性対策、認証と監視の強化を行い、10月28日をめどに再開する予定。個人情報保護委員会への報告と警察への相談・報告を進め、対象者には個別に案内する。

• 外部アクセスと申込フォームの停止
• 外部専門機関による調査
• パスワード変更
• 脆弱性対策
• 認証・監視の強化
• 個人情報保護委員会への報告
• 警察への相談・報告
• 対象者への個別案内

教訓・対策

• データベースにアクセスする部分の脆弱性対策を徹底する
• アクセスログを監視して早期に検知できる体制を整える

参考資料

1. 顧客メールアドレス74万6,277件などが流出│株式会社トレジャー・ファクトリー
   サイバーセキュリティ.com公開日: 2026-10-23報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

株式会社トレジャー・ファクトリー

関連するインシデント

関連付けられたインシデントはありません。