トレジャー・ファクトリー子会社2社 外部システム「WASABI SWITCH」への不正アクセスで注文情報が流出

株式会社トレジャー・ファクトリーは2026年10月29日、連結子会社の株式会社ピックアップジャパンと株式会社GKファクトリーがECサイトの受注・在庫管理等に使っている外部システム「WASABI SWITCH」（提供：株式会社ワサビ）が第三者による不正アクセスを受け、両社の顧客の個人情報の一部が外部に流出したと公表しました。

何が起きたか

同社によると、2026年10月14日から16日にかけて「WASABI SWITCH」に第三者による不正アクセスがあり、同システムに保存されていた注文情報等が外部に流出しました。ワサビ社と外部のセキュリティ専門会社が調査を進め、10月23日に、子会社2社に関する情報が流出対象に含まれていると報告を受けました。

件数はデータ単位で、顧客の実人数とは必ずしも一致しないとしています。件数と範囲はワサビ社の調査結果と同社グループの確認状況に基づくもので、今後の調査で変わる可能性があります。

漏えいした情報

クレジットカード番号、ECサイトのログインパスワード、本人確認書類の画像等は、現時点で確認された流出対象に含まれていないとしています。

原因と経緯

原因は、ワサビ社が提供する「WASABI SWITCH」への第三者による不正アクセスです。

ワサビ社は侵入経路への対策やシステムのセキュリティ強化を実施しました。同社グループも、対象システムのパスワード変更、二段階認証の導入、アクセス権限の確認と見直しを進めています。対象の顧客への案内や個人情報保護委員会への報告は、法令に基づき対応するとしています。

利用者がやること

対象サイトでピックアップジャパンやGKファクトリーと取引したことがある方は、次の点に注意してください。

1. 返金手続きを装うメールに応じない

   流出した注文情報を悪用し、商品の欠品による返金手続きなどを装って、LINEへの連絡やカード情報・口座情報の入力を求める不審なメールが送られる事例が確認されています。同社グループやワサビ社が、返金手続き等を理由にLINE登録やカード情報・口座情報の入力を求めることはないとしています。

2. 不審なメールやSMSのURLを開かない

   記載されたURLへのアクセスや個人情報の入力をしないよう求めています。問い合わせはワサビ社が設けた購入者向けの専用窓口で受け付けています。

3. パスワードとカード明細を見直す（一般的な対策）

   ほかのサービスと同じパスワードを使っている場合は変更し、カード明細や口座の入出金に身に覚えのないものがないか確かめておくと安心です。

出典

• 株式会社トレジャー・ファクトリー「当社グループ会社が利用する外部システムへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」（2026年10月29日）