フォレステック：委託先のシステムに不正アクセス、ベネフィット・ワンの「トク買」会員2万9,465人の個人情報が漏洩

ベネフィット・ワンは10月28日、業務委託先のフォレステックが運用するシステムが不正アクセスを受け、クレディセゾンのカード会員向け優待サービス「トク買」の会員2万9,465人（退会者の一部を含む）の個人情報が漏洩したと発表した。不正アクセスは10月14日13時45分から20日14時5分まで断続的に続き、フォレステックが21日に一部を検知して報告、ベネフィット・ワンは同日夜にサービスを停止した。24〜25日にも追加の不正アクセスが見つかっている。氏名、フリガナ、生年月日、性別、郵便番号、メールアドレス、お客様番号、入退会情報、会費徴収の決済処理に使う管理番号が対象。決済システムとの連携に使う認証関連情報の一部も漏れたおそれがあり、26日に変更して、この経路での不正処理はできない状態になった。14日から26日までに不正な決済処理は確認されていない。カード番号などは対象システムになく、クレディセゾンのシステムからの漏洩でもない。23日に個人情報保護委員会へ速報した。