株式会社トレジャー・ファクトリーが案件管理システムに不正アクセス被害、顧客情報等が漏えい

株式会社トレジャー・ファクトリーは、「出張買取」および「トレファク引越」の申込受付等に使用している案件管理システムに対する第三者による不正アクセスが発生し、顧客情報等の一部が外部に漏えいしたことを2026年10月23日に公表しました。

公表によると、同年10月20日、アクセスログの調査により、同日未明から朝にかけてシステムの脆弱性を悪用した第三者による不正アクセスが発生し、情報が不正に取得されたことを確認したとしています。これに伴い同社は同日10時30分に該当システムへの外部アクセスを停止し、11時05分には申込フォームの受付停止措置を講じています。

不正取得が確認されたのは、顧客のメールアドレス約74万件、取引先業者および従業員等の氏名とメールアドレス750件、取引先業者および従業員等が利用する端末に関する氏名と端末識別情報1,000件とのことです。原因については、データベースへのアクセスに関する脆弱性が第三者に悪用されたことによるものとしています。公表時点において二次被害は確認されておらず、また同社店舗やアプリで管理している顧客情報は別システムで運用されているため対象に含まれていないとのことです。

同社は個人情報保護委員会への報告や警察等の関係機関への相談・報告を進めているほか、関連アカウントのパスワード変更の実施や脆弱性対策、監視強化等の対策を進めています。システムおよび申込フォームについては、必要な安全対策を実施したうえで、同年10月28日を目途に再開する方針を示しています。