トレジャー・ファクトリーの連結子会社であるピックアップジャパンとGKファクトリーがECサイトの受注・在庫管理等に使う外部システム「WASABI SWITCH」（提供：株式会社ワサビ）に、2026年10月14日から16日にかけて第三者による不正アクセスがあり、注文情報等が外部に流出したと発表されました。氏名、住所、電話番号、メールアドレス、注文内容などが対象です。同社が10月23日に公表した案件管理システムへの不正アクセスとは別の事案と明記されています。
この事故は、株式会社ワサビの事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 漏れたもの
- 氏名
- 住所
- 電話番号
- メールアドレス
- 購入・利用の履歴
- 件数
- 不明ピックアップジャパンは注文情報2,026件、GKファクトリーは注文情報253件と買取情報63件。データ単位の件数で、お客様の実人数とは必ずしも一致しない。件数と範囲は今後の調査で変わる可能性があると発表されている。
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- 委託先（委託先：株式会社ワサビ）
- ドメイン
- treasure-f.com
経緯
- 検知10/23
- 初動対応—
- 公表10/29
- 調査結果—
- 再発防止策—
検知2026年10月23日
ワサビと外部のセキュリティ専門会社による調査が進められ、10月23日に、ワサビから、ピックアップジャパンとGKファクトリーの2社に関する情報が流出対象に含まれているとの報告を受けたと発表されています。
公表2026年10月29日
子会社のピックアップジャパンとGKファクトリーがECサイトの受注・在庫管理等に使う外部システム「WASABI SWITCH」（提供：株式会社ワサビ）に、2026年10月14日から16日にかけて第三者による不正アクセスがあり、保存されていた注文情報等が外部に流出したことが確認されたと発表しました。10月23日に公表した案件管理システムへの不正アクセスとは別の事案としています。
流出対象はピックアップジャパンの注文情報2,026件（Yahoo!ショッピング、Yahoo!オークション）と、GKファクトリーの注文情報253件・買取情報63件（自社サイト、メルカリ、ラクマ、Yahoo!ショッピング、Yahoo!オークション〔競りナビ〕）です。氏名、住所、電話番号、メールアドレス、注文内容、金額、支払方法等が含まれ、買取情報には住所は含まれません。件数はデータ単位で実人数とは必ずしも一致せず、今後の調査で変わる可能性があるとしています。クレジットカード番号、ECサイトのログインパスワード、本人確認書類の画像等は、現時点で確認された流出対象に含まれないとしています。
ワサビは侵入経路への対策とセキュリティ強化を実施し、同社グループもパスワード変更や二段階認証の導入等を実施し、アクセス権限の確認と見直しを進めています。対象のお客様への案内と個人情報保護委員会への報告は法令に基づき対応するとしています。流出した注文情報を悪用し、返金手続きを装ってLINEへの連絡やカード・口座情報の入力を求める不審なメールが送られた事例が確認されており、注意を呼びかけています。問い合わせはワサビの購入者様向け専用窓口です。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。