セゾン「選べるゴールド優待」で約19.9万人分漏えい、氏名等は2,622人

クレディセゾンは2026年11月9日、SAISON GOLD Premium会員向け優待「選べるゴールド優待」で、重複を除き198,660名分の情報が漏えいしたと公表した。自分がどの区分に当たるのか、どんな連絡に注意すべきかを整理する。

ベネフィット・ワンの委託先システムに不正アクセス、198,660名分が流出

「選べるゴールド優待」は、クレディセゾンが株式会社ベネフィット・ワンと提携し、SAISON GOLD Premium会員向けに提供している優待サービスだ。今回、ベネフィット・ワンの委託先が使っているシステムが第三者から不正アクセスを受け、一部の利用者の情報が外部に出たとクレディセゾンが報告を受けた。

漏えいした人数は重複を除いた合計で198,660名にのぼる。ただし、この全員の氏名や連絡先が漏れたわけではない。後述するとおり、氏名などの個人情報まで含まれるのはごく一部で、大半は事業者側が利用者を管理するための番号のみという内訳になっている。

なお、クレディセゾンは今回の不正アクセスが同社のシステムを対象としたものではないとしており、同社システムへの不正アクセスや同社システムからの情報流出は、現時点で確認されていないと説明している。

漏えい情報は4区分、氏名や連絡先まで含むのは2,622名

公表された内容によると、漏えいした情報は含まれる項目によって4つの区分に分かれる。自分がどこに当たるかで、受け止め方や注意の度合いは変わってくる。

区分	人数	含まれる情報
①	2,617名	氏名、フリガナ、性別、生年月日電話番号、メールアドレス、郵便番号顧客識別番号、ベネフィット・ワンお客様番号、個人識別ID
②	5名	氏名、フリガナ、性別、生年月日電話番号、メールアドレス、郵便番号ベネフィット・ワンお客様番号、個人識別ID
③	42,358名	顧客識別番号ベネフィット・ワンお客様番号
④	153,680名	顧客識別番号
合計	198,660名（重複除く）

①②の2,622名は氏名・電話番号・メールアドレスなどが対象

①と②を合わせた2,622名は、氏名や生年月日に加えて、電話番号・メールアドレス・郵便番号といった連絡先にかかわる項目が漏えいの対象になっている。①と②の違いは、クレディセゾン側の顧客識別番号が含まれるかどうかだ。

ただし、①②ともに実際に含まれる項目は人によって異なるとされている。表に挙げた項目がすべての人で漏れたとは限らない点は押さえておきたい。それでも連絡先が含まれうる以上、この区分に当たる人は、本人を狙った不審なメールや電話が届く可能性を意識しておく必要があるだろう。

③④の約19.6万名は管理用の番号のみ

③の42,358名と④の153,680名、合わせて約19.6万名は、漏えいした情報が管理用の番号に限られている。公表内容では、この2つの区分に氏名や電話番号、メールアドレスは含まれていない。全体の約99%がこちらに当たる計算だ。

氏名や連絡先を含まない区分ではあるものの、自分にひも付く情報が外部に出たこと自体は変わらない。後述する不審な連絡への注意は、区分にかかわらず共通して意識しておきたい。

顧客識別番号・お客様番号・個人識別IDの違い

表に出てくる3種類の番号は、いずれも事業者が利用者を管理するために付けている識別情報だ。カードの利用や決済に使う番号ではない。

顧客識別番号	クレディセゾンが利用者を識別するために使う管理用の番号
ベネフィット・ワンお客様番号	ベネフィット・ワンが利用者情報を管理する目的で一人ひとりに割り振っている番号
個人識別ID	ベネフィット・ワンの委託先システムで利用者ごとに付与され、ベネフィット・ワン側の利用者情報との照合に使われる番号

クレジットカード番号・有効期限・セキュリティコードは含まれていないと告知

カード会員にとって最も気になるのは、カード情報が漏れていないかという点だろう。クレディセゾンによると、現時点で確認されている漏えい情報には、クレジットカード番号、有効期限、セキュリティコードは含まれていない。

また、この件が原因とみられる個人情報の不正利用などの被害も、現時点では確認されていないとしている。いずれも「現時点で」という条件付きの説明で、調査は今も続いている。影響範囲について新しい事実がわかった場合は、改めて知らせるとしている。

対象者にはベネフィット・ワンから登録メールアドレス宛に順次連絡

漏えいの対象となった人には、ベネフィット・ワンから、ベネフィット・ワンに登録しているメールアドレス宛に、個別の案内が順次送られる。クレディセゾンからではなく、ベネフィット・ワンから届く点は覚えておきたい。

メールが届かない人でも、本件に関する確認や問い合わせができるよう窓口が設けられている。自分が対象に含まれているかどうかを確かめたい場合も、この窓口が受け付けている。

窓口	株式会社ベネフィット・ワン（個人情報漏えいに関するお問い合わせ）
メールアドレス	security-support@benefit-one.co.jp
受け付ける内容	本件に関する問い合わせ自分が漏えいの対象かどうかの確認

本件の詳細については、クレディセゾンのお知らせでベネフィット・ワン側のお知らせが案内されている。

セゾンやベネフィット・ワンを名乗る不審なメール・SMS・電話に警戒を

情報漏えいの公表後は、当事者の企業を装って連絡してくる手口に注意が必要だ。クレディセゾンも、同社やベネフィット・ワンなどを名乗る不審なメール、SMS、電話に気をつけるよう呼びかけている。

判断の目安になるのが、クレディセゾンやベネフィット・ワンが本件でパスワードやクレジットカード情報などの入力・提供を求めることはないという告知だ。正規の案内もメールで届くため、「メールが来たこと」だけでは本物かどうかを見分けにくい。しかし、パスワードやカード番号、認証コードの入力を求めてくる連絡であれば、その時点で本件の正規の案内ではないと判断できる。

不審な連絡を受けた場合は、記載されたURLを開いたり、パスワードや認証コードを入力したりしないよう求められている。迷ったときは、届いたメールに返信するのではなく、公式のお知らせに載っている窓口に自分から問い合わせるのが確実だろう。

「選べるゴールド優待」は10月22日から停止中、再開時期は未定

情報が漏れたかどうかとは別に、SAISON GOLD Premium会員にとって実害となっているのが、優待そのものが使えない状態が続いていることだ。「選べるゴールド優待」は、セキュリティ上の懸念に予防的に対処する措置として、2026年10月22日（木）から一時停止されている。

クレディセゾンは、安全性を確認したうえで再開に向けた対応を進めるとしているが、再開時期は現時点で決まっていない。決まり次第、同社のWebサイトなどで知らせる方針だ。停止はすでに3週間を超えており、この優待を目当てにSAISON GOLD Premiumを持っている人にとっては、当面使えない期間が続くことになる。

10月19日の不正アクセスから11月9日の公表までの経緯

今回の件は、対象となる情報や件数が関係各社の調査の中で段階的に判明したため、利用者への案内までに時間がかかったと説明されている。公表までの流れは次のとおりだ。

2026年10月19日（月）	ベネフィット・ワンの委託先が利用するシステムに不正アクセスが発生
2026年10月22日（木）	関連サービスでの不正アクセス発覚を受け、クレディセゾンが予防措置として「選べるゴールド優待」を一時停止
2026年10月28日（水）	ベネフィット・ワンから、2,622名分の個人情報漏えいの報告
2026年11月5日（木）	クレディセゾンの管理用識別情報約19万件の漏えいについて追加報告
2026年11月9日	クレディセゾンが漏えいの内容と今後の対応を公表

不正アクセスの発生から公表までは約3週間で、その間に漏えいの規模は2,622名から約19.9万名へと広がった。クレディセゾンは、ベネフィット・ワンでの原因究明と再発防止策の実施状況を確認するとともに、自社でも情報管理体制の確認・強化に取り組むとしている。今後、調査で新たな事実が出てくる可能性もあるため、SAISON GOLD Premium会員は続報にも目を向けておきたい。