ベネフィット・ワン「トク買」の情報漏えい。29,465人と、流出した情報

ベネフィット・ワンは10月28日、「トク買」への不正アクセスなどについて、29,465人の情報が外部に流出した可能性があると発表しました。

流出したおそれのある情報、含まれないと公表された情報、ふだんの備えを、表と図にまとめました。

何が起きたのか

公表された経緯

2026年10月21日に、業務委託先の株式会社フォレステックから、同社が運用するシステムが不正アクセスを受け、一部の会員の個人情報が外部にダウンロードされたとの報告を受けたと説明しています。不正アクセスは、10月14日13時45分から10月20日14時5分まで、断続的に繰り返されました。10月21日17時に対象サービスを一時停止し、10月23日に個人情報保護委員会へ速報を出しています。10月26日には、決済システムとの連携に使う認証関連情報を変更しました。10月27日の第三回の報告で、その認証関連情報の一部が漏えいしたおそれが分かりましたが、10月28日の時点では、変更によって、この経路からの不正な処理はできない状態です。詳しい原因は調査中です。

流出した情報(おそれを含む)

• 氏名、フリガナ、生年月日、性別、郵便番号、メールアドレス、お客様番号、入退会情報、会費決済の管理番号
• 決済連携の認証関連情報の一部も漏えいのおそれ(10/26に変更済み)

含まれないと公表された情報

• クレジットカード情報(保有なし)
• 本件に起因する不正な決済処理は確認されていない

想定される被害と、備え

• 氏名・住所・電話番号・メールアドレスが含まれる場合は、会社や関係先を装った偽のメール・SMS・電話に注意しましょう。リンクは開かず、公式サイトやアプリから確認します。
• 会社が、メールやSMSで、パスワードや暗証番号を尋ねることは、ふつうありません。

対象かどうか確かめる・相談する

• 対象のお客さまには、各社から個別に連絡が届くことがあります。連絡が届いたメールは、本物か確かめてから、対応しましょう。
• 最新の状況は、会社の公式発表でご確認ください。

一覧は、2026年10月の情報漏えい一覧にまとめています。漏れたと連絡が来たときの対処は、個人情報が漏えいしたと連絡が来たら?情報別の対処と、毎日できる4つの備えをご覧ください。

まとめ

ベネフィット・ワン「トク買」の件は、29,465人の情報が流出した可能性があるとされています。件数や内容は続報で変わることがあるため、最新の情報は、公式発表で確認しましょう。心当たりのない連絡には、応じないことが基本です。

出典

• ベネフィット・ワンの発表(お知らせ(PDF))(2026年11月1日に確認)