【サイバー攻撃】トレジャーファクトリーのセキュリティは安全なの?情報漏洩のリスクはある?【補償される?】【PHP】【2026年】

当サイトではプロモーションを利用しています。
iPhone 疑問

トレジャーファクトリーの顧客情報のセキュリティと被害時の補償

1. トレジャーファクトリーのセキュリティは大丈夫なのか

結論からいうと、2026年10月時点で、トレジャー・ファクトリーでは顧客情報の漏えいが実際に確認されており、注意が必要な状況です。

2026年10月23日、同社は「出張買取」や「トレファク引越」の申込受付などに使うシステムへの不正アクセスについて公表しました。データベースへのアクセスに関する脆弱性が悪用されたとみられています。顧客情報が外部に不正取得されたことも確認されています。

つまり、単にセキュリティが心配されているだけではなく、実際に情報漏えいが発生した事案です。

ただし、今回の対象となったシステムと、店舗や公式アプリで管理する顧客情報のシステムは別だと説明されています。そのため、トレジャーファクトリーのすべての顧客情報が漏えいしたという意味ではありません。




2. どのような顧客情報が漏えいしたのか

今回の事案では、出張買取や引越サービスに関連する情報など、次の情報が対象になっています。

  • メールアドレス:約74万6,277件
  • そのうち11件には氏名や住所も含まれる
  • 取引先業者・従業員などの情報も一部漏えい

現時点で、クレジットカード情報や、対象システムのログインパスワードは漏えい対象に含まれていないとされています。

また、店舗で管理している顧客情報や、公式アプリで管理している顧客情報は、今回の不正取得の対象外と説明されています。

ただし、調査状況によって影響範囲が更新される可能性があるため、対象者への個別案内や公式発表を確認することが大切です。

3. 顧客情報が漏えいすると、どのような被害が起こるのか

考えられる主なリスクは次のとおりです。

  • 詐欺メールや迷惑メール: 漏えいしたメールアドレスに、偽の請求や不審な案内が届く。
  • フィッシング詐欺: トレジャーファクトリーを装ったメールなどで、パスワードやカード情報を入力させようとする。
  • なりすまし: 漏えいした情報を使い、本人や取引先を装った連絡が行われる。
  • ほかのサービスへの攻撃: 同じメールアドレスやパスワードを使い回している場合、別のサービスも危険にさらされる可能性がある。

公表時点では、今回の事案に起因する具体的な二次被害は確認されていません。ただし、今後も被害が起きないと保証されたわけではありません。

4. 被害に遭ったらトレジャーファクトリーに補償してもらえるのか

必ず補償してもらえるとは限りません。

補償や損害賠償の可否は、被害の内容や証拠、会社側の法的責任、被害との因果関係などによって変わります。

  • 情報が漏えいしただけの場合:自動的に補償金が支払われるとは限りません。
  • 迷惑メールや詐欺メールが届いた場合:それだけで必ず補償されるわけではありません。
  • 金銭的な被害が発生した場合:証拠を保存して会社や関係する金融機関に相談し、損害賠償を請求できるか確認します。
  • 会社側の責任が認められる場合:法律上の要件を満たせば、損害賠償を請求できる可能性があります。

2026年10月26日時点では、今回の事案について、すべての対象者に一律の補償金を支払うという対応は確認できていません。

そのため、補償を希望する場合は、対象者向けの個別案内や会社からの追加発表を確認してください。

5. 今すぐできるセキュリティ対策

  1. 不審なメールやSMSのリンクを開かない。 トレジャーファクトリーを名乗っていても、安易にリンク先で個人情報を入力しないでください。
  2. パスワードの使い回しを避ける。 同じパスワードをほかのサービスでも使っている場合は、優先して変更してください。
  3. 不審なログインや請求を確認する。 身に覚えのない利用や登録情報の変更がないか確認しましょう。
  4. 被害の証拠を保存する。 不審なメール、SMS、電話番号、請求履歴などは削除せず、記録を残してください。
  5. 公式発表を確認する。 対象者への連絡や問い合わせ窓口の案内が更新されていないか確認してください。

金銭的な被害が出た場合は、銀行やカード会社などにも速やかに連絡し、必要に応じて警察や消費生活センターへ相談してください。

6. まとめ

トレジャーファクトリーでは、2026年10月に「出張買取」や「トレファク引越」に関連するシステムへの不正アクセスが発生し、顧客情報の漏えいが確認されています。一方、店舗や公式アプリで管理する顧客情報は、今回の不正取得の対象外と説明されています。

セキュリティ対策を進めている企業であっても、情報漏えいのリスクはゼロではありません。 今回の事案では、詐欺メールや不審な連絡に注意する必要があります。

補償については、被害に遭えば必ず補償金が支払われるわけではありません。被害の内容と会社側の責任などによって判断されます。

まずは不審な連絡に応じず、被害があれば証拠を保存して、会社や関係する金融機関に相談することが重要です。




コメント

タイトルとURLをコピーしました