「ツクツク!!!」でカード情報19,115件漏えいの可能性｜明細の確認を

TSUKU TSUKU株式会社は2026年10月26日、同社が運営する「ツクツク!!!」が第三者の不正アクセスを受け、クレジットカード情報19,115件と個人情報362,750件が漏えいした可能性があると公表しました。同じ日に、三菱UFJニコスとライフカードも自社の会員向けに明細の確認を呼びかけています。この記事では、対象となる期間と情報、カード会員が今やっておくべきことを整理します。

2025年5月10日〜9月9日にカード情報を入力した人が対象
三菱UFJニコスとライフカードは「会員の負担なし」と案内
同じ日に「泡盛ストリート」の漏えいもUCカードが告知
注意点：パスワードの使い回しとフィッシングにも備える
カード会員がとるべき3つの行動
まとめ：対象期間の決済履歴と使い回しの有無を確認
関連記事

2025年5月10日〜9月9日にカード情報を入力した人が対象

TSUKU TSUKUの公表によると、管理システムの一部の脆弱性を突いた不正アクセスで、通販・ウェブチケットサイトの一部ページに不正なプログラムが埋め込まれ、入力されたカード情報が外部へ送られた痕跡が見つかりました。概要は次のとおりです。

項目	内容
対象期間	2025年5月10日〜2025年9月9日
カード情報	19,115件（カード名義人、カード番号、有効期限、セキュリティコード）
個人情報	362,750件（氏名、生年月日、住所、電話番号、性別、メールアドレス、ログインID、ログインパスワード、配送先情報、職業、既婚・未婚）
判明の経緯	2025年9月4日にカード会社が不正利用の懸念を検知し、9月9日に同社が認知してカード決済を一時停止
当局への報告	2025年9月11日に個人情報保護委員会へ報告、9月12日に所轄警察署へ相談

個人情報については、外部へ送られた痕跡は確認されていないものの、漏えいの可能性を完全には否定できないという説明です。カード情報のほうは外部転送の痕跡が確認されているため、該当する期間に決済した人は「自分のカード番号は第三者に渡ったかもしれない」という前提で動くのが安全です。

三菱UFJニコスとライフカードは「会員の負担なし」と案内

三菱UFJニコスとライフカードは、いずれも24時間365日の不正使用検知システムで利用状況を監視していると説明しています。そのうえで、本件に起因する不正使用で被害が出た場合は、会員に負担をかけないよう対応するとしています。

三菱UFJニコスは、カードの種類ごとに問い合わせ先を分けています。手元のカードの券面を見て、どの窓口に当たるかを確認してください。

対象カード	問い合わせ先	受付時間
MDCマーク（旧MUFGカード・旧DCカード）のVisa・Mastercard・JCB	三菱UFJニコスコールセンター 0570-050535 / 03-5489-6165	9:00〜17:00（年末年始を除く）
MDCマークのアメリカン・エキスプレス	三菱UFJニコスコールセンター 0570-050558 / 03-5489-6116	9:00〜17:00（年末年始を除く）
NICOSカード・JAカード	NICOSコールセンター 0570-025405 / 03-5940-1100	9:00〜17:00（年末年始を除く）
協同カード（JCB）	協同カードインフォメーションセンター 0570-550284	9:00〜17:00（土日祝・年末年始を除く）

ゴールド・プラチナ会員は、カード裏面に記載の問い合わせ先を使うよう案内されています。ライフカードの会員は、ご利用代金明細書か会員サイト「LIFE-Web Desk」で取引内容を確認できます。

同じ日に「泡盛ストリート」の漏えいもUCカードが告知

10月26日には、株式会社オフィススリーオーが運営する通販サイト「泡盛ストリート」でも、不正アクセスによるカード情報の漏えいが公表されました。規模は大きく異なり、対象は2026年8月11日〜8月19日に決済画面でカード情報を入力した1名です。原因は、システムの脆弱性を突かれて決済アプリケーションが改ざんされたことでした。

漏えいした可能性があるのは、カード名義人名・カード番号・有効期限・セキュリティコードと、決済画面で入力された氏名・生年月日・電話番号です。該当者には同社から電子メールで個別に連絡するとしています。カードの差し替えを希望する場合、再発行手数料は利用者の負担にならないよう、同社からカード会社に依頼済みです。UCカードは、過去に同サイトを利用した会員に、明細か「アットユーネット」で不審な利用がないか確認するよう呼びかけています。

注意点：パスワードの使い回しとフィッシングにも備える

ツクツク!!!の件で見落としやすいのは、カード情報だけでなくログインIDとログインパスワードも漏えいの可能性がある項目に含まれている点です。同じIDとパスワードをほかのサイトでも使っていると、そちらに不正ログインされるおそれがあります。

また、氏名やメールアドレス、電話番号が流出した事案の後は、事業者やカード会社を装った連絡が届くことがあります。メールやSMSのリンクからカード番号を入力させる手口には応じず、公式アプリやカード裏面の電話番号から確認してください。

カード会員がとるべき3つの行動

1. 明細で身に覚えのない利用がないか確認する

対象期間に決済した覚えがある人は、直近だけでなく数か月分の明細を見直してください。少額の決済が続いている場合も、不正利用の試しである可能性があります。

2. 不審な利用があればカード裏面の番号へ連絡する

身に覚えのない請求を見つけたら、カード裏面に記載の番号か、上の表の窓口に連絡します。不安が残る場合は、カードの再発行を相談するのも一つの方法です。

3. 同じパスワードを使っているサイトを変更する

ツクツク!!!と同じIDとパスワードの組み合わせを使っているサイトがあれば、早めにパスワードを変更してください。

まとめ：対象期間の決済履歴と使い回しの有無を確認

ツクツク!!!の件は、カード情報だけで約1.9万件に及び、ログインパスワードも対象に含まれる大規模な事案です。カード会社は不正使用の補償を案内していますが、早く気づくほど被害を抑えられます。2025年5月10日〜9月9日にツクツク!!!で決済した人は、明細の確認とパスワードの変更を今日のうちに済ませておくと安心です。発覚から公表まで1年以上たっているため、当時の利用を思い出しにくい人もいるはずです。メールの購入履歴を「ツクツク」で検索すると、利用の有無を確かめやすくなります。