【トレジャー・ファクトリー】「出張買取」「トレファク引越」の案件管理システムに不正アクセス、顧客のメールアドレス746,277件が漏えい

公表：2026年10月23日

会社：株式会社トレジャー・ファクトリー（東証プライム上場。「出張買取」や「トレファク引越」のサービスを提供）

3行でわかるポイント

1. トレジャー・ファクトリーの「出張買取」と「トレファク引越」の案件管理システムに、10月20日未明から朝にかけて第三者が不正アクセスし、情報を取得しました。
2. 漏えいしたのは、お客様のメールアドレス746,277件（うち11件は氏名と住所も含む）、取引先業者・従業員等の氏名とメールアドレス750件、端末に関する情報1,000件です。
3. 原因はデータベースへのアクセスに関する脆弱性の悪用とみており、最近公表されたPHPの脆弱性とは関係がないとしています。クレジットカード番号などの決済情報は含まれません。

何が起きたか

同社によると、10月20日未明から朝にかけて第三者による不正アクセスがあり、同日、アクセスログの調査で不正アクセスと情報の取得を確認しました。10時30分に案件管理システムへの外部からのアクセスを止め、11時05分に出張買取・引越などの申込フォームの受付を停止しました。店舗で預かる顧客情報やアプリで管理する顧客情報は別のシステムのため、対象外です。

漏れた情報

影響／原因

データベースへのアクセスに関する脆弱性が悪用されたとみており、外部の専門機関と詳しく調べています。関連アカウントのパスワードを変更し、脆弱性への対策、ログイン機能の強化、不審なアクセスの監視強化を進めています。システムと申込フォームは10月28日をめどに再開する予定です。個人情報保護委員会に報告し、警察にも相談・報告しています。現時点で二次被害は確認されていないとしています。2026年8月に子会社カインドオルで起きた事案とは、原因も侵入経路も異なるとしています。連結業績への影響は精査中です。

利用者が今すべきこと

1. 出張買取やトレファク引越を申し込んだことがある人は、同社からの個別の案内を確認してください。
2. トレジャー・ファクトリーや買取・引越の案内を装った不審なメールに注意し、リンクや添付ファイルは開かないでください。
3. 専用の問い合わせ窓口は準備中で、体制が整い次第、同社のホームページで案内されます。

私たちが学べること

出張買取や引越の申込フォームのように、問い合わせを受けるための仕組みにも、長い間に大量のメールアドレスがたまっていきます。外部から使えるシステムのデータベースに弱点があると、たまった情報がまとめて取られます。外から届くシステムの点検と、古い問い合わせデータの整理が大切です。

経過

出典

1. 当社システムへの不正アクセスによる個人情報漏えいに関するお知らせ（トレジャー・ファクトリー、2026年10月23日）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。