国内の個人情報漏えい事故の台帳

株式会社ファースト(お客様マイページ(会員ページ))

漏えいあり検知:2026年4月27日最終更新:2026年7月23日時系列:5件

貸金業の株式会社ファーストで、ホームページ内の顧客マイページに不正アクセスがあり、登録情報が外部に漏れました。最大4,151人分の氏名や住所、勤務先、口座情報、借入の状況などが対象で、不審なSMSなどの二次被害も複数確認されています。

事故の概要

漏れたもの
  • 氏名
  • 住所
  • 電話番号
  • メールアドレス
  • 勤務先・所属
  • 会員番号・ユーザーID
  • 口座
  • その他
勤務先電話番号、ログイン情報、借入日・借入額・借入残高などの債務の状況。免許証・保険証・マイナンバー・収入の情報は含まれない
件数
4,151件漏えいのおそれのある顧客4,151人(4月28日時点)
誰の情報か
利用者(会員・顧客)
状態
確定
原因
不正アクセス
ドメイン
first-loan.co.jp

経緯

  1. 検知4/27
  2. 初動対応—
  3. 公表4/28
  4. 続報5/11
  5. 調査結果7/9
  6. 再発防止策—

検知2026年4月27日

公表の1日前

ホームページ内の顧客マイページに対する第三者の不正アクセスを確認しました。後の調査結果の発表では、不審なログイン履歴の指摘と、顧客から不審なSMSを受け取ったとの連絡を受けてシステム会社が調べた結果わかったと説明しています。

出典[重要]不正アクセスによる個人情報流出事案に関する お詫びとご案内first-loan.co.jp

公表2026年4月28日

前の出来事から1日後

ファーストは、4月27日に顧客マイページへの不正アクセスを確認し、外部の専門業者と調べる中でマイページの登録情報が外部に漏れたことを確かめたと公表しました。漏えいのおそれがあるのは4,151人で、氏名、住所、電話番号、メールアドレス、勤務先、ログインID、届け出の口座情報、借入日・借入額・残高などです。免許証やマイナンバー、収入の情報は含まれていないとしています。

この時点で、漏れた情報を使った二次被害が複数件確認されています。警察と個人情報保護委員会、財務局に報告し、対象者への個別連絡と窓口の準備を進めています。マイページのパスワード変更と多要素認証の導入は済ませ、セキュリティベンダーとの契約を予定しています。不審な電話やメールにはやり取りを続けず、記載の連絡先にアクセスしないよう呼びかけています。

出典[重要]不正アクセスによる個人情報流出事案に関する お詫びとご案内first-loan.co.jp

続報2026年5月11日

公表から13日後・前の出来事から13日後

個人情報が外部に漏れた可能性がある件について、専用のフリーダイヤル窓口を開設したと知らせました。受付は平日9時30分から18時までです。

外部の専門調査会社に詳しい調査を頼んでおり、時間がかかる見込みだが、新しい事実がわかれば公表するとしています。

追記後の7月23日の発表によると、この窓口は7月31日18時で閉じられました。

出典【続報】個人情報漏えいに関する専用電話窓口開設のお知らせfirst-loan.co.jp

調査結果2026年7月9日

公表から72日後・前の出来事から59日後

外部専門業者によるフォレンジック調査が終わり、結果を報告しました。会員ページを管理するシステムで、認証情報の管理かプログラムの脆弱性を突いた不正アクセスがあり、攻撃者がログイン情報などを見られる状態だったとしています。社員の関与はなかったことも確認しました。漏えいの可能性がある項目は、氏名、住所、連絡先、勤務先、債務の状況、口座情報、ログイン情報です。

公表後には初報と訂正通知を出し、対象者へのお詫びと二次被害防止の案内、専用窓口の開設をメールで知らせたと説明しています。

再発防止策として、脆弱性と認証の仕組みの改修、24時間の侵入検知とログ監視の強化、システム委託先への監督強化と定期監査、役職員への教育をあげています。

出典[続報]個人情報漏えいに関する調査結果のご報告および今後の再発防止策についてfirst-loan.co.jp

続報2026年7月23日

公表から86日後・前の出来事から14日後

5月11日から設けていた専用の電話窓口を、一定の対応期間が過ぎたとして7月31日18時で閉じると知らせました。閉鎖後は各店の通常窓口とメールで問い合わせを受けます。

あわせて、同社はSMSと携帯電話からの発信をやめているため、関係者を名乗る携帯電話やSMSでの連絡は詐欺の疑いがあるとして注意を呼びかけています。

出典不正アクセス事案に関する専用相談窓口の閉鎖および 閉鎖後のご相談窓口についてfirst-loan.co.jp

出典

正しい情報については、リンク元の一次情報を必ず参照してください。

このサービスを使っていた方へ

  1. 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
  2. 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
  3. 3口座の入出金を確かめ、気になる動きがあれば銀行に連絡してください。
  4. 4会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
漏えいのお知らせが届いたら?まず確かめることと、漏れた情報ごとの対応を載せています

誤りや続報のご連絡

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。

お問い合わせ