株式会社トレジャー・ファクトリー（「出張買取」「トレファク引越」の案件管理システム）

同社は、「出張買取」「トレファク引越」の案件管理システムへの不正アクセスで、お客様情報等の一部が外部に取得されたことを確認したと公表しました。取得されたのは、お客様情報746,277件（メールアドレス。うち11件は氏名・住所も）、取引先業者・従業員等の氏名・メールアドレス750件、取引先業者・従業員等が使う端末の氏名・端末識別情報1,000件です。カード番号などの決済の情報は含まれず、店舗とアプリのお客様情報は別のシステムで管理していて対象外としています。二次被害は現時点で確認されていません。

原因は、現時点の調査ではデータベースへのアクセスに関する脆弱性が悪用されたとみており、外部の専門機関と調べを続けます。関連アカウントのパスワードを変え、ログイン機能の強化や監視の強化などを進めており、システムと申込フォームは10月28日をめどに再開する予定です。

個人情報保護委員会への報告と警察などへの相談・報告を進めており、対象者への個別の案内と専用の問い合わせ窓口を準備中です。