2026年10月29日

株式会社トレジャー・ファクトリー

当社グループ会社が利用する外部システムへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ

このたび、当社の連結子会社である株式会社ピックアップジャパンおよび株式会社GKファクトリーが、ECサイトの受注・在庫管理等に利用している外部システム「WASABI SWITCH」（提供：株式会社ワサビ）において、第三者による不正アクセスが発生し、両社のお客様の個人情報の一部が外部に流出したことが判明いたしました。

お客様をはじめ、関係者の皆様に多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

現時点で判明している事実および当社グループの対応状況につきまして、以下のとおりお知らせいたします。

記

1．事案の概要

2026年10月14日から16日にかけて、株式会社ワサビが提供する「WASABI SWITCH」に対し、第三者による不正アクセスが発生し、同システムに保存されていた注文情報等が外部に流出したことが確認されました。

その後、株式会社ワサビおよび外部のセキュリティ専門会社による調査が進められ、10月23日、当社グループの上記2社に関する情報が流出対象に含まれているとの報告を受けました。

なお、本件は外部システムへの不正アクセスによるものであり、当社が10月23日に公表した案件管理システムへの不正アクセスとは別の事案となります。

2．漏えいした個人情報について

現時点で確認されている流出対象の情報は、以下のとおりです。

（1）株式会社ピックアップジャパン

注文情報：2,026件

対象サイト：Yahoo!ショッピング、Yahoo!オークション

対象となる情報：お客様の氏名、住所、電話番号、メールアドレス、注文内容、 注文金額、支払方法等

（2）株式会社GKファクトリー

注文情報：253件

買取情報：63件

対象サイト：自社サイト、メルカリ、ラクマ、Yahoo!ショッピング、Yahoo!オークション（競りナビ）

対象となる情報：お客様の氏名、住所、電話番号、メールアドレス、注文内容、購入金額、支払方法等

ただし、買取情報には住所は含まれておりません。

※上記の注文情報および買取情報の件数はデータ単位の件数であり、お客様の実人数とは必ずしも一致しません。

※ 現時点で確認された流出対象に、お客様のクレジットカード番号やECサイトのログインパスワード、本人確認書類の画像等は含まれておりません。

※ 流出対象の件数および範囲は、株式会社ワサビの調査結果と当社グループの確認状況に基づくものであり、今後の調査により変わる可能性があります。

3．これまでの対応および今後の対応

株式会社ワサビにおいては、不正アクセスの侵入経路に対する対策、システムのセキュリティ強化等が実施されております。

当社グループにおいても、対象となるシステムのパスワード変更、二段階認証の導入等を実施するとともに、アクセス権限の確認および見直しを進めております。

また、株式会社ワサビと連携し、漏えい対象となったお客様の確認を進めており、対象となるお客様へのご案内や個人情報保護委員会への報告等について、法令に基づき適切に対応してまいります。

引き続き、外部サービスの安全性の確認および委託先の管理体制の点検を行い、情報セキュリティの一層の強化と再発防止に努めてまいります。

4．お客様へのお願い

今回流出した注文情報を悪用し、商品の欠品による返金手続きなどを装って、LINEへの連絡やクレジットカード情報・口座情報の入力を求める不審なメールが、お客様に送信される事例が確認されております。

当社グループまたは株式会社ワサビから、本件の返金手続き等を理由として、LINEへの登録やクレジットカード情報・口座情報の入力をお願いすることはございません。

不審なメールやSMS等を受信された場合には、記載されたURLへのアクセスや個人情報の入力等を行わないよう、十分にご注意ください。

5．お問い合わせ窓口

本件に関するお問い合わせにつきましては、株式会社ワサビが以下の専用窓口を設置しております。

株式会社ワサビ　購入者様向けお問い合わせ窓口

https://incident-support.wasabi-inc.biz/customers

今後、新たな事実が判明した場合には、必要に応じて当社ホームページ等を通じてお知らせいたします。

このたびは、お客様をはじめ、関係者の皆様に多大なるご心配とご迷惑をおかけしましたことを、重ねて深くお詫び申し上げます。

以上