ベネフィット・ワン「トク買」委託先に不正アクセス 29,465人の個人情報が漏えい

株式会社ベネフィット・ワンは2026年10月28日、提携先の会員向けに提供しているサービス「トク買」に関連して、業務委託先の株式会社フォレステックが運用するシステムが第三者の不正アクセスを受け、会員の個人情報が漏えいしたと公表しました。現時点で把握している対象人数は29,465人です。

何が起きたか

10月21日、ベネフィット・ワンは業務委託先のフォレステックから、同社が運用するシステムが不正アクセスを受け、一部の会員の個人情報が外部にダウンロードされたとの報告を受けました。不正アクセスは10月14日に始まり、10月20日まで断続的に繰り返されていました。

ベネフィット・ワンは同日に対象サービスを一時停止しました。今回の件は提携先企業と提供しているサービスに関するもので、株式会社クレディセゾンが管理するシステムから会員の個人情報が漏えいしたものではないとしています。

漏えいした情報

登録内容によって、対象となる項目は会員ごとに異なります。会費徴収のための管理番号は、会員情報と決済情報を結び付けるための番号で、クレジットカード番号ではないとしています。

クレジットカード番号、有効期限、セキュリティコードなどは決済代行事業者が管理しており、不正アクセスはその事業者のシステムには及んでいないとしています。

原因と経緯

原因は委託先システムへの第三者による不正アクセスで、詳細な原因は調査中です。フォレステックからの報告は3回に分かれ、2回目以降で追加の不正アクセスや認証関連情報の漏えいのおそれが分かりました。

判明している不正アクセス経路は遮断済みです。今後は委託先などとの共同調査、第三者の専門調査機関による調査、警察への相談を進めるとしています。サービスの再開は原因究明と再発防止策の実施が終わってからの予定です。

利用者がやること

1. 同社からのメールを確認する

   対象の会員には、ベネフィット・ワンから登録メールアドレス宛てに順次個別に連絡するとしています。退会済みなどで連絡が届かない場合は、公表と問い合わせ窓口の設置で個別連絡に代えるとしています。対象かどうかは同社のお問い合わせ対応窓口で確認できます。

2. なりすましの連絡に注意する

   同社や提携先、委託先を装った不審なメール、電話、SMSに注意してください。同社が会員にクレジットカード番号やパスワードを尋ねることはないとしています。

3. カードの利用明細を見る（一般的な対策）

   カード情報の漏えいはないとされていますが、念のため利用明細に身に覚えのない請求がないか確認しておくと安心です。他のサービスと同じパスワードを使い回している場合は、変更しておくことも一般的な対策になります。

出典

• 株式会社ベネフィット・ワン「当社業務委託先への不正アクセスによる提携先会員の個人情報漏えいに関するお詫びとお知らせ」（2026年10月28日）