https://incidentlog.jp 株式会社ベネフィット・ワンが公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/benefit-one-20261028 incident:benefit-one-20261028 Wed, 28 Oct 2026 00:00:00 GMT 株式会社ベネフィット・ワンは2026年10月28日、株式会社クレディセゾン会員向けに提供するサービス「トク買」に関連し、業務委託先の株式会社フォレステックが運用するシステムが第三者から不正アクセスを受け、一部の会員の個人情報が外部にダウンロードされたと公表した。不正アクセスは10月14日13時45分に発生し、10月20日14時5分まで断続的に繰り返された。フォレステックが10月21日に一部を検知し、報告を受けた同社は同日17時に対象サービスを一時停止した。10月24日から25日にはフォレステックが追加の不正アクセスを検知した。対象は29,465人（退会済みの会員を一部含む）で、氏名、フリガナ、生年月日、性別、郵便番号、メールアドレス、お客様番号、入退会情報、会費徴収の決済処理に使う管理番号が漏えいした。調査の過程で、決済システムとの連携に使う認証関連情報の一部が漏えいしたおそれも判明し、10月26日に認証情報を変更した。不正な決済処理と情報の不正利用は確認されておらず、クレジットカード情報は対象システムで保有していない。個人情報保護委員会へは10月23日に速報し、警察にも相談している。詳細な原因は調査中。 https://incidentlog.jp/incidents/benefit-one-20260930 incident:benefit-one-20260930 Wed, 30 Sep 2026 00:00:00 GMT 株式会社ベネフィット・ワンは2026年9月30日、福利厚生サービスの企業・団体担当者向け機能「ベネワン・プラットフォーム」のアンケート機能において、担当者がアンケート結果をダウンロードした際、本来アクセスできない他企業・団体の従業員の個人情報の一部が表示される状態となっていたと公表した。2026年7月30日に利用企業・団体の担当者1社1名から連絡を受けて判明した。原因は2025年6月に行ったシステム改修により発生したアンケート結果ダウンロード機能のプログラムの条件設定不備で、2025年10月の社内調査で不具合を認知していたものの、その後の解消作業が適切に実施されていなかった。改修以降に当該機能でダウンロードした担当者は連絡をした1社1名のみと確認している。対象は2,322企業・団体、13,460名で、内容は社員・職員番号、氏名、性別、生年月日、企業・団体名、所属/役職、入退社情報。クレジットカード情報、銀行口座情報、要配慮個人情報、メールアドレス、パスワードは含まれない。当該データは第三者への転送・複製等は行われておらず、連絡後に削除されたことを確認した。外部拡散や不正利用等の二次被害は確認されていない。個人情報保護委員会へ報告済み。