【バリュエンスジャパン】「なんぼや」のオンライン買取システムに不正アクセス、最大1,165名の情報が漏えいの可能性、10名は本人確認書類の画像も

Security Note
2026/10/27
2026/10/27

公表:2026年10月21日(10月26日に内容を更新)

会社:バリュエンスジャパン株式会社(東京都港区。買取店「なんぼや」とオンライン買取サービスを運営)

3行でわかるポイント

  1. オンライン買取システムが不正アクセスを受け、9月14日〜10月18日に利用した最大1,165名の情報が取得された可能性
  2. うち最大439名は氏名・住所・生年月日・銀行口座情報など、10名は本人確認書類の画像も対象
  3. 店頭・出張・宅配の買取には影響なし。オンライン買取は経路を遮断して復旧済み

何が起きたか

バリュエンスジャパンは10月18日に自社システムへの不正アクセスを検知しました。調査の結果、第三者による不正アクセスで、利用者と従業員の情報が取得された可能性があることが分かりました。不正アクセスに使われた経路を遮断して検証し、オンライン買取サービスは復旧しています。

漏れた可能性のある情報

対象

情報

対象期間

2026年9月14日〜10月18日午前9時

最大1,165名(全員)

電話番号

うち最大439名

氏名、住所、生年月日、性別、職業、メールアドレス、銀行口座情報など

うち10名

本人確認書類の画像

そのほか

従業員の情報も取得された可能性

人によって対象の項目は異なり、各項目の人数は重なっています。

影響/原因

手口などの詳しい原因は公表されていません。個人情報保護委員会とプライバシーマークの審査機関に速報し、警察にも相談する予定です。対象者には個別に案内します。

利用者が今すべきこと

  1. 期間中にオンライン買取を使った人は、会社からの個別の案内を確認する
  2. 会社を名乗る不審なメール・SMSのリンクや添付ファイルは開かない(会社が暗証番号やパスワードを尋ねることはない)
  3. 銀行口座の明細や、身に覚えのない契約・口座開設の通知がないか確認する
  4. 不審な連絡に応じてしまったときは、会社の窓口や金融機関、警察相談専用電話「#9110」、消費者ホットライン「188」に相談する

私たちが学べること

買取サービスでは、本人確認書類や振込先の口座など、悪用されると被害の大きい情報を扱います。本人確認書類の画像が漏れた可能性がある場合は、なりすましでの口座開設や契約に特に注意が必要です。

経過

日付

出来事

9月14日〜10月18日

対象となる利用期間

10月18日

不正アクセスを検知、調査を開始

10月21日

公表

10月26日

お知らせを更新

出典

  1. 【お詫び】当社オンライン買取システムへの不正アクセスによる個人情報の漏えいに関するお詫びとお知らせ(バリュエンス、2026年10月21日)
  2. 「なんぼや」運営のバリュエンスジャパンに不正アクセス(セキュリティ対策Lab、2026年10月26日)

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。


コメント

コメントはまだありません。