- 重要度
- 重要度：5段階中5 業務やサービスの停止・29,465人
- 公表日
- 2026.10.28
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- ベネフィット・ワンの委託先が不正アクセスされ、トク買の会員情報が漏えいした
- 決済連携用の認証情報も漏えいのおそれがあり、会費決済の不正処理が行われる可能性があった
- 会員は、ベネフィット・ワンを装った不審なメール・電話・SMSに注意が必要
業務委託先のフォレステックが運用するシステムが不正アクセスを受け、サービス「トク買」の会員の個人情報が外部に漏えいした。対象は29,465人で、決済システムとの連携に使う認証関連情報の一部も漏えいのおそれがある。詳細な原因は調査中で、二次被害は確認されていない。
確認された経路・公表元の推定
- 2026年10月14日13時45分に委託先フォレステックで不正アクセスが発生し、10月20日14時5分まで断続的に繰り返された
- 2026年10月21日10時30分にフォレステックが一部を検知し、11時40分にベネフィット・ワンが報告を受けた
- 2026年10月21日17時に対象サービスを一時停止した
- 2026年10月24日から25日にかけて、フォレステックが追加の不正アクセスを検知し、25日18時50分に第二回目の報告を受けた
- 2026年10月26日、被害拡大防止のため決済システムとの連携に使う認証関連情報を変更した
- 2026年10月27日19時、第三回目の報告で認証関連情報の一部が漏えいしたおそれがあると認識した
- 2026年10月28日、変更により認証関連情報を使った不正処理ができない状態であることを確認した
根拠の要点
委託先の報告で不正アクセスが確認されたが、侵入口は示されず、詳細な原因は調査中とされている。AIの利用に関する記載もない。
資料の基準時点：2026年10月28日時点
当時、対策できたのか
判定保留
攻撃に使われた侵入口と攻撃時点の防御条件が資料に示されておらず、原因は調査中のため判定を保留する。
公表された対策
- 対象サービス「トク買」を一時停止した（2026年10月21日）
- 判明している不正アクセス経路を遮断した
- 決済システムとの連携に使う認証関連情報を変更し、この経路による不正処理ができない状態にした（2026年10月26日）
- 個人情報保護委員会へ報告した（2026年10月23日、速報）
- 関係先・業務委託先との共同調査、第三者の専門調査機関による調査、警察への相談を進めている
- 対象の会員には登録メールアドレス宛に個別に連絡し、連絡が届かない会員には本お知らせと問い合わせ窓口で対応する
- 対象サービスは、原因の究明と再発防止策の実施が完了した後に再開する予定
まだ分からないこと
- 侵入口と攻撃の具体的な手口は、資料では示されていない
- 不正アクセスを受けた具体的な経路や、侵入に使われた方法
- 漏えいした認証関連情報の内容と、その範囲
- 対象人数は今後変動する可能性がある
- 対象サービス「トク買」の再開時期