2026年10月23日

株式会社トレジャー・ファクトリー

不正アクセスによる個人情報漏えいに関するお詫びとお知らせ

このたび、株式会社トレジャー・ファクトリー（以下「当社」）が「出張買取」及び「トレファク引越」の申込受付や関連業務に使用している案件管理システムに対し、第三者による不正アクセスが行われ、当社が保有するお客様情報等の一部が外部に不正に取得されたことを確認いたしました。

お客様をはじめ、関係者の皆様に多大なるご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。

記

１．事案の概要

2026年10月20日、当社が案件管理システムのアクセスログを調査した結果、同日未明から朝にかけて、第三者による当社システムの脆弱性を悪用した不正アクセスが行われ、お客様情報等が不正に取得されたことを確認いたしました。

当社は同日10時30分に案件管理システムへの外部アクセスを停止し、11時05分には出張買取・トレファク引越等の申込フォームの受付を停止いたしました。

２．現時点で確認している影響範囲

現時点では、以下の情報が不正に取得されたことを確認しております。

なお、当社店舗でお預かりしているお客様情報及び当社アプリで管理しているお客様情報は、今回不正アクセスを受けた案件管理システムとは別のシステムで管理しており、本件による不正取得の対象には含まれておりません。また、現時点において、本件に起因する個人情報の不正利用その他の具体的な二次被害は確認されておりません。

また、取引先業者・従業員等の氏名・メールアドレス750件、及び取引先業者・従業員等が利用する端末に関する氏名・端末識別情報1,000件についても、不正取得を確認しております。

３．原因について

現時点の調査では、データベースへのアクセスに関する脆弱性が第三者に悪用されたことが原因とみております。詳細な原因及び影響範囲については、外部のセキュリティ専門機関とも連携し、引き続き調査を進めてまいります。

なお、本件の不正アクセスについては、直近で公表されているPHPに関する脆弱性を悪用したものではなく、当該脆弱性との関連はないことを確認しております。

４．現在までの対応

当社は、不正アクセスを確認後、案件管理システムへの外部アクセスを停止するとともに、関連するアカウントのパスワード変更等を実施しております。

あわせて、本件で悪用された脆弱性への対策、ログイン機能のセキュリティ強化、不審なアクセスの監視強化等の対策を進めております。システム及び申込フォームについては、必要な安全対策及び確認を実施したうえで、2026年10月28日を目途に再開する予定です。

当社グループでは、2026年8月に連結子会社である株式会社カインドオルにおいて発生した不正アクセス事案を受け、二段階認証の設定状況、アカウント・アクセス権限管理、情報の出力権限、セキュリティ監視体制等についてグループ全体で点検・強化を進めてまいりました。

前回事案はフィッシングによりスタッフアカウントの認証情報が第三者に取得されたことを原因とするものであった一方、本件はデータベースへのアクセスに関する脆弱性が悪用されたものであり、原因及び侵入経路が異なります。しかしながら、短期間に当社グループ内で複数の情報セキュリティ事案が発生したことを重く受け止め、外部公開システムの脆弱性管理・脆弱性診断、WAF等による防御、アプリケーション及びデータベースのセキュリティ対策を含め、当社グループ全体の情報セキュリティ管理体制を一層強化してまいります。

５．二次被害の状況及びお客様へのお願い

現時点で具体的な二次被害は確認されておりませんが、今回不正に取得されたメールアドレス等が、フィッシングメールその他の不正な連絡に利用される可能性も考えられます。

不審なメール、SMS、電話等を受け取った場合には、次の点にご注意くださいますようお願いいたします。

● 送信元に心当たりのないメールやSMSに記載されたURLへ安易にアクセスしない。

● 不審な添付ファイルを開かない。

● 不審なWebサイトでパスワード、クレジットカード情報その他の重要な情報を入力しない。

● 不審な電話を受けた場合は、相手が名乗った組織の公式な連絡先を自ら確認して問い合わせる。

６．関係機関への報告及び今後の対応

本件については、個人情報保護委員会への報告、警察等の関係機関への相談・報告を進めております。対象となるお客様等に対しては、本件の内容及び注意事項等について、必要な情報を個別にご案内する予定です。

今後、調査の進展により新たにお知らせすべき事項が判明した場合には、速やかに当社ホームページにてお知らせいたします。

７．本件に関するお問い合わせ先

本件に関する専用のお問い合わせ窓口については、現在設置準備を進めております。

体制が整い次第、速やかに当社ホームページにてご案内申し上げます。

お客様をはじめ、関係者の皆様に多大なるご心配とご迷惑をおかけしておりますことを、重ねて深くお詫び申し上げます。

以上