# トレジャー・ファクトリー子会社2社 外部システム「WASABI SWITCH」への不正アクセスで注文情報が流出

株式会社トレジャー・ファクトリーは、連結子会社のピックアップジャパンとGKファクトリーがECサイトの受注・在庫管理に使う外部システム「WASABI SWITCH」（提供：株式会社ワサビ）が不正アクセスを受け、ピックアップジャパンの注文情報2,026件、GKファクトリーの注文情報253件と買取情報63件が流出したと公表しました。10月23日公表の案件管理システムの件とは別の事案です。

株式会社トレジャー・ファクトリーは2026年10月29日、連結子会社の株式会社ピックアップジャパンと株式会社GKファクトリーがECサイトの受注・在庫管理等に使っている外部システム「WASABI SWITCH」（提供：株式会社ワサビ）が第三者による不正アクセスを受け、両社の顧客の個人情報の一部が外部に流出したと公表しました。

<Points>

- 侵入されたのは、子会社2社が使う株式会社ワサビの外部システム「WASABI SWITCH」
- 10月23日に同社が公表した案件管理システムへの不正アクセスとは別の事案
- 流出した注文情報を悪用し、返金手続きを装う不審なメールが送られる事例が確認されている

</Points>

## 何が起きたか

同社によると、2026年10月14日から16日にかけて「WASABI SWITCH」に第三者による不正アクセスがあり、同システムに保存されていた注文情報等が外部に流出しました。ワサビ社と外部のセキュリティ専門会社が調査を進め、10月23日に、子会社2社に関する情報が流出対象に含まれていると報告を受けました。

<Stats source="株式会社トレジャー・ファクトリーの公表（2026年10月29日）">
<Stat value="2,026件" label="ピックアップジャパンの注文情報" />
<Stat value="253件" label="GKファクトリーの注文情報" />
<Stat value="63件" label="GKファクトリーの買取情報" />
</Stats>

件数はデータ単位で、顧客の実人数とは必ずしも一致しないとしています。件数と範囲はワサビ社の調査結果と同社グループの確認状況に基づくもので、今後の調査で変わる可能性があります。

## 漏えいした情報

| 会社 | 件数 | 対象サイト | 情報 |
| --- | --- | --- | --- |
| ピックアップジャパン | 注文情報2,026件 | Yahoo!ショッピング、Yahoo!オークション | 氏名、住所、電話番号、メールアドレス、注文内容、注文金額、支払方法等 |
| GKファクトリー | 注文情報253件、買取情報63件 | 自社サイト、メルカリ、ラクマ、Yahoo!ショッピング、Yahoo!オークション（競りナビ） | 氏名、住所、電話番号、メールアドレス、注文内容、購入金額、支払方法等（買取情報には住所なし） |

クレジットカード番号、ECサイトのログインパスワード、本人確認書類の画像等は、現時点で確認された流出対象に含まれていないとしています。

## 原因と経緯

原因は、ワサビ社が提供する「WASABI SWITCH」への第三者による不正アクセスです。

<Flow
  title="公表された経緯"
  steps={[
    { label: "2026年10月14日〜16日", note: "WASABI SWITCHへの不正アクセスで注文情報等が流出" },
    { label: "10月23日", note: "ワサビ社から、子会社2社の情報が流出対象に含まれると報告を受ける" },
    { label: "10月29日", note: "トレジャー・ファクトリーが公表" },
  ]}
/>

ワサビ社は侵入経路への対策やシステムのセキュリティ強化を実施しました。同社グループも、対象システムのパスワード変更、二段階認証の導入、アクセス権限の確認と見直しを進めています。対象の顧客への案内や個人情報保護委員会への報告は、法令に基づき対応するとしています。

## 利用者がやること

対象サイトでピックアップジャパンやGKファクトリーと取引したことがある方は、次の点に注意してください。

<Steps>
<Step title="返金手続きを装うメールに応じない">

流出した注文情報を悪用し、商品の欠品による返金手続きなどを装って、LINEへの連絡やカード情報・口座情報の入力を求める不審なメールが送られる事例が確認されています。同社グループやワサビ社が、返金手続き等を理由にLINE登録やカード情報・口座情報の入力を求めることはないとしています。

</Step>
<Step title="不審なメールやSMSのURLを開かない">

記載されたURLへのアクセスや個人情報の入力をしないよう求めています。問い合わせはワサビ社が設けた購入者向けの専用窓口で受け付けています。

</Step>
<Step title="パスワードとカード明細を見直す（一般的な対策）">

ほかのサービスと同じパスワードを使っている場合は変更し、カード明細や口座の入出金に身に覚えのないものがないか確かめておくと安心です。

</Step>
</Steps>

## 出典

- [株式会社トレジャー・ファクトリー「当社グループ会社が利用する外部システムへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」（2026年10月29日）](https://www.treasure-f.com/info/detail/st831/)