選べるゴールド優待：再委託先のクラウド侵入で198,660人の識別情報など流出

ベネフィット・ワンからフォレステックを経てオフィスタンデムへ委託する開発・保守のクラウドが10月19日18時5分に不正アクセスを受け、APIキーが流出した。21日22時に検知して鍵を無効化し、28日にクラウド上の対象情報を削除。11月4～5日に提供されたログで、流出した鍵による閲覧と個人情報流出を確認した。10月14日以降のトク買のサーバー侵入とは、異なる環境・時期として報告された。 [1]

クレディセゾンは重複除外198,660人と公表した。うち2,617人は氏名等と3種類の識別番号、5人は氏名等と2種類の番号、42,358人は顧客識別番号とベネフィット・ワンお客様番号、153,680人は顧客識別番号のみ。氏名等には登録に応じてフリガナ・性別・生年月日・電話・メール・郵便番号が含まれる。全員の氏名・連絡先が漏れたわけではない。 [2] [1]

カード番号・有効期限・セキュリティコードは当該システムで保持せず流出なし。クレディセゾンの自社システム侵入も未確認。サービスは10月22日に予防停止し、調査・再発防止後の再開時期は未定。二次被害は未確認で対象者へ個別連絡する。 [2] [1]