クレディセゾン「セゾンのスマート不動産投資」：委託先の会員基盤に不正アクセス

1. 2026-10-29

   3時42分から6時17分まで、委託先のシステムに第三者が不正にアクセスした。外から使える認証の仕組みに不備があり、それを悪用された。委託先は同じ日にクレディセゾンに報告し、経路を遮断して認証情報を変えた。22時には予防のため会員基盤を緊急停止した。 [1]

2. 2026-10-31

   クレディセゾンが漏えいを公表した。 [1]

漏えいが確認されたのは1,889人。うち39人は氏名、メールアドレス、住所、生年月日、電話番号、国籍、配当金の受取口座の情報、投資家としての適合性の情報、購入口数の一部で、残る1,850人は氏名と購入口数。会員基盤はクレジットカードの情報を持っていない。保有資産の記録の書き換えや、ブロックチェーン上での資産の移転は確認されていない。委託先の名前は明らかにされていない。 [1]

会員基盤の再開は、安全を確かめたうえで関係各社と決める。対象の人には順に連絡し、同社を装ったメールやSMS、電話に注意するよう呼びかけている。 [1]