事案別まとめ／初報 2026/10/23 ／当サイト更新 2026/10/23

トレジャー・ファクトリー
「出張買取」「トレファク引越」の案件管理システム

トレジャー・ファクトリー「出張買取」「トレファク引越」の案件管理システムは2026年10月23日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。

公表された被害・影響規模

お客様情報746,277件、取引先業者・従業員等750件、端末情報1,000件

確認状況: A 外部攻撃
漏えい確認
発生・検知・確認日時: 発生 2026/10/20 未明〜朝
確認 2026/10/20
対象情報: お客様のメールアドレス（うち11件は氏名・住所を含む）、取引先業者・従業員等の氏名・メールアドレス、端末を使う取引先業者・従業員等の氏名・端末識別情報（クレジットカード番号などの決済情報は含まれない）
補填・損害・復旧費: 非公表／資料に記載なし

事実概要

直近のPHPの脆弱性との関連はない。店舗とアプリの顧客情報は別システムで対象外。

10月20日、案件管理システムのアクセスログを調査し、同日未明から朝にかけてデータベースへのアクセスに関する脆弱性を悪用した不正アクセスでお客様情報等が取得されたことを確認した。
同日10時30分に外部アクセスを、11時05分に出張買取・引越等の申込フォームを停止した。
システムと申込フォームは10月28日を目途に再開する予定。

工程	実施日	公表内容	根拠
調査	—	10月20日、案件管理システムのアクセスログを調査し、同日未明から朝にかけてデータベースへのアクセスに関する脆弱性を悪用した不正アクセスでお客様情報等が取得されたことを確認した。	公式資料 2026-10-23
復旧	—	システムと申込フォームは10月28日を目途に再開する予定。	公式資料 2026-10-23

2026-10-20
発生
10月20日、案件管理システムのアクセスログを調査し、同日未明から朝にかけてデータベースへのアクセスに関する脆弱性を悪用した不正アクセスでお客様情報等が取得されたことを確認した。
公式資料を読む
2026-10-23
公式発表（初報）
同日10時30分に外部アクセスを、11時05分に出張買取・引越等の申込フォームを停止した。直近のPHPの脆弱性との関連はない。店舗とアプリの顧客情報は別システムで対象外。システムと申込フォームは10月28日を目途に再開する予定。
公式資料を読む

公表日以降に組織名またはサービス名と「漏洩・漏えい・流出・不正アクセス」を含む投稿は23件。最多は10月23日の12件。感情の割合：判定なし。 SNSでの関心を見る

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

調査、再発防止について、必要な支援は運営窓口へお知らせください。