ベネフィット・ワンの情報漏えい、自分は対象？トク買29,465人とアンケート事案の違い

トップ/記事一覧/ベネフィット・ワンの情報漏えい、自分は対象？トク買29,465人とアンケート事案の違い

ニュース2026年11月5日公開

Share X Hatena LINE LinkedIn RSS

この記事のポイント

トク買は29,465人の流出を確認し、決済連携の認証情報を変更。別のアンケート機能は13,460人の情報を誤表示し、取得者の削除を確認しています。対象・通知・異なる窓口を整理します。

ベネフィット・ワンは、「トク買」の29,465人の情報流出と、別のアンケート機能で13,460人の情報を誤って表示した事案を公表しています。対象者、情報項目、問い合わせ先が異なります。

以下は2026年11月5日に確認した10月28日のトク買公表と9月30日のベネワン・プラットフォーム公表に基づきます。2つの人数を合計して、重複のない総被害人数にすることはできません。

トク買／企業・団体向けアンケート

トク買：29,465人に流出を確認。一部の退会者も含む

ベネフィット・ワンの10月28日公式PDFから、トク買29,465人と退会済み会員を一部含むという原文を抜粋。 — 出典：公式発表PDF。2026年11月4日確認。原文の該当箇所・数値を画像として抜粋・拡大し、縦に配置しました。見出し・項目ラベル・赤枠・説明は当サイトの追加です。ブラウザ画面のキャプチャではありません。

クレディセゾン会員向け優待サービス「トク買」で、委託先フォレステックのシステムが10月14〜20日に断続的な不正アクセスを受けました。対象は29,465人で、一部退会者を含み、人数は調査で変わる可能性があります。クレディセゾンの会員管理システムから流出した事案ではないとしています。

氏名・フリガナ、生年月日、性別、郵便番号、メール、お客様番号、入退会情報、会費の決済処理に使う管理番号等が対象です。登録内容で項目は異なります。この管理番号は会員情報と決済情報を結ぶ番号で、クレジットカード番号ではありません。

決済連携の認証情報も一部におそれ。10月26日に変更して経路を遮断

トク買公式PDFの管理番号はカード番号ではないという説明、認証情報変更日10月26日、その経路からの不正処理を遮断した説明を抜粋。 — 出典：公式発表PDF。2026年11月4日確認。原文の該当箇所・数値を画像として抜粋・拡大し、縦に配置しました。見出し・項目ラベル・赤枠・説明は当サイトの追加です。ブラウザ画面のキャプチャではありません。

会員情報とは別に、決済システムとの連携に使う認証関連情報の一部にも漏えいのおそれが分かりました。管理番号と組み合わせると会費決済の不正処理につながる可能性があったと説明しています。ただし対象システムは月額会費の徴収専用で、第三者への送金等ができるものではないとの公表です。

10月26日に認証情報を変更し、この経路から不正処理ができないことを確認しています。14日から変更日までを確認し、本件に起因すると考えられる不正決済は確認されていません。カード番号・有効期限・セキュリティコードは対象システムでは保持せず、決済代行会社への侵入もなく、カード情報の漏えいはないとしています。

トク買は一時停止の案内。相談はsecurity-support@benefit-one.co.jp

トク買公式PDFの対象確認窓口security-support@benefit-one.co.jpを抜粋。 — 出典：クレディセゾン公式のトク買告知。2026年11月5日、Chromeの実画面から対象確認・本件相談の窓口を切り抜き。セゾンもベネフィット・ワンの専用メールを案内しています。

10月28日の公表は、対象サービスを一時停止し、再開時期は原因究明・再発防止後に案内するとしています。対象者へベネフィット・ワンから順次メールで連絡し、退会等で届かない場合は公表と窓口の設置で個別連絡に代える方針です。

対象かどうかも含め、窓口は security-support@benefit-one.co.jp です。クレディセゾンの公式告知も同じ確認先を案内しています。専用電話・受付時間はこの公表にはありません。不審な連絡へカード番号やパスワードを回答しないでください。

アンケート機能は別件：2,322企業・団体、13,460人の情報を表示

9月30日の別事案の公式PDFから対象2,322企業・団体と13,460人の数字を抜粋。 — 出典：公式発表PDF。2026年11月4日確認。原文の該当箇所・数値を画像として抜粋・拡大し、縦に配置しました。見出し・項目ラベル・赤枠・説明は当サイトの追加です。ブラウザ画面のキャプチャではありません。

9月30日の公表は、企業・団体の担当者向けベネワン・プラットフォームのアンケート結果ダウンロード機能の条件設定不備です。本来見られない他企業等の従業員情報を含むデータが表示され、対象は2,322企業・団体、13,460人です。外部からの攻撃という公表ではありません。

項目は社員・職員番号、氏名、性別、生年月日、企業・団体名、所属・役職、入退社情報です。カード・銀行口座・要配慮個人情報・メール・パスワードは含まれないとしています。トク買の漏えい項目と混同しないでください。

ダウンロードしたのは1社1人。削除と転送・複製がないことを確認

アンケート機能の公式PDFからダウンロード担当者が1社1名で、データ削除を確認したという原文を抜粋。 — 出典：公式発表PDF。2026年11月4日確認。原文の該当箇所・数値を画像として抜粋・拡大し、縦に配置しました。見出し・項目ラベル・赤枠・説明は当サイトの追加です。ブラウザ画面のキャプチャではありません。

2025年6月のシステム改修で不備が生じ、同年10月の社内調査で認知していたものの、解消作業が適切に行われていなかったと説明しています。2026年7月30日、利用企業の担当者からの連絡で判明しました。

改修以降、この機能でデータをダウンロードした担当者は、連絡をした1社1人と確認しています。その担当者に削除を依頼し、第三者への転送・複製・提供がなく、連絡後に削除したことを確認したとしています。公表時点で外部拡散・不正利用等は確認されていません。

アンケート事案は個人と法人で別の窓口。トク買の窓口とも区別

アンケート事案の公式PDFから個人・企業団体の別電話とメールを抜粋。 — 出典：公式発表PDF。2026年11月4日確認。原文の該当箇所・数値を画像として抜粋・拡大し、縦に配置しました。見出し・項目ラベル・赤枠・説明は当サイトの追加です。ブラウザ画面のキャプチャではありません。

個人向けは0120-608-375、privacy-support@benefit-one.co.jp、企業・団体の担当者は0120-358-621、privacy-support-houjin@benefit-one.co.jp です。電話受付はいずれも月曜〜金曜10:00〜17:00、土日祝・年末年始を除くとしています。

確認履歴：2026年11月5日、2つの公式PDF全文、公式お知らせ一覧、セゾンのトク買告知を照合。利用したサービスと個別通知を確認し、別事案の窓口へ誤って問い合わせないようにしてください。

対象範囲・決済情報の扱い・アンケート事案の図とカバーは、各画像に記載した公式PDFの実物抜粋に見出し・赤枠・説明・字幕を追加しました。トク買の問い合わせメールはクレディセゾン公式告知のChrome実画面です。各画像に出典と確認日を記載しています。