【2万9,465人】セゾン・UCカードの優待「トク買」で個人情報漏えい｜カード番号は対象外

クレディセゾンは2026年10月28日、セゾンカード・UCカード会員向けの優待サービス「トク買」で不正アクセスがあり、登録者29,465人の個人情報が外部に漏えいしたと発表しました。トク買はベネフィット・ワンと提携して提供しているサービスで、システムを管理していたのは同社の業務委託先です。クレジットカード番号・有効期限・セキュリティコードは漏えいしていないとされています。

不正アクセスは10月14日〜20日、21日からサービスを停止
管理番号と認証情報の漏えいは、10月26日の変更で手当て済み
トク買を登録していた人がやること
考察：委託先の、さらに委託先で起きた事故
関連記事

不正アクセスは10月14日〜20日、21日からサービスを停止

発表によると、ベネフィット・ワンの業務委託先であるフォレステックが管理するトク買のシステムに、10月14日から20日にかけて断続的な不正アクセスがありました。21日に判明し、同日からサービスを一時停止しています。原因と影響範囲は調査中です。

項目	内容（10月28日時点）
対象	トク買の登録者29,465人（退会済みの人を一部含む。今後変わる可能性あり）
漏えいした情報	氏名・フリガナ、生年月日、性別、郵便番号、メールアドレス、お客様番号、入退会情報、会費の決済処理に使う管理番号、決済システムとの連携に使う一部の認証関連情報
漏えいしていない情報	クレジットカード番号、有効期限、セキュリティコード
不正利用	10月14日〜26日の期間で、本件が原因とみられる異常な決済や不正利用は確認されていない
対象者への連絡	ベネフィット・ワンから登録メールアドレス宛てに順次

管理番号と認証情報の漏えいは、10月26日の変更で手当て済み

気になるのは、決済に関わる管理番号と認証関連情報が含まれている点です。発表では、これらを組み合わせると不正な決済処理が行われるおそれがあったと説明しています。ただし、このシステムは月額会費の徴収専用で、第三者への送金や他人の口座への資金流出はできない仕組みです。セゾンは10月26日に関連する認証情報を変更し、このリスクを遮断したとしています。

管理番号は会員情報と決済情報をひも付けるための番号で、カード番号そのものではありません。カードの再発行が必要になる種類の漏えいではない、というのが現時点の発表内容です。

トク買を登録していた人がやること

1. ベネフィット・ワンからのメールを確認する

対象者にはベネフィット・ワンから個別にメールが届く予定です。自分が対象かどうかを確かめたい場合は、同社の窓口（security-support@benefit-one.co.jp）に問い合わせるよう案内されています。

2. トク買やセゾンを名乗る不審なメールに注意する

漏えいした情報には氏名・生年月日・メールアドレスが含まれます。これらを使って本物らしく見せたフィッシングメールが届く可能性はあります。メール内のリンクからカード番号やパスワードを入力せず、公式アプリや公式サイトをブックマークから開いて確認するのが安全です。

3. カードの利用明細を見ておく

カード番号は漏えいしていないとされていますが、身に覚えのない請求がないかを明細で確認しておくと安心です。不審な請求があれば、カード裏面の番号に連絡します。

考察：委託先の、さらに委託先で起きた事故

今回の流出元は、カード会社のシステムではなく、提携先の業務委託先が管理する優待サービスのシステムでした。カード会員向けのサービスでも、運営は何層もの外部委託で成り立っていることがわかります。利用者側にできるのは、カード会社や優待サービスの名前で届くメールほど慎重に扱うことです。原因と影響範囲は調査中のため、続報が出れば追記します。