この記事のポイント
- いつ：2026年10月1日に株式会社らしんばんが発表。対象期間は9月14日〜16日で、同社は以降の不正アクセスは発生していないと説明
- 何が：氏名・住所、本人確認書類の種別と番号、買取申込時の金融機関情報などが漏えいした可能性がある
- 誰に：対象件数・人数は未公表で、利用者ごとの対象項目の区別も確認できていない
- なぜ重要：カード情報とパスワードは漏えいなしと説明される一方、書類の番号と口座情報は後から変えるのが難しい
- 読者は何をすべきか：らしんばんの利用履歴を確かめ、LINE・PayPay登録を促すメールはURLを開かず削除する
不正アクセスは9月14〜16日の3日間、発表は10月1日——ただし件数の数字は公表されていない
株式会社らしんばんは2026年10月1日、同社運営サービスへの第三者による不正アクセスで利用者の個人情報が外部に漏えいした可能性があると、公式お知らせで発表しました。対象期間は9月14日から16日です。同社は検知後にシステム改修とセキュリティ確認を行い、この期間以降の不正アクセスは発生していないとしています。
対応として、不正アクセスの遮断、警察への相談、個人情報保護委員会への報告が挙げられています。原因と影響範囲は調査中です。
最初に押さえたいのは、対象件数・対象人数が公表されていないことです。「何件のうちの1人か」で自分の位置を測れないため、確認は自分の利用履歴から行うことになります。
なお本記事は、公式お知らせと報道3媒体で伝えられている内容を突き合わせた整理で、項目の列挙の細部や語順は確定していません。
買取の口座情報と通販の注文情報が、同じ項目リストに並んでいる
報道を突き合わせ、公表されたとされる項目を3つに仕分けました。
| 区分 | 項目 |
|---|---|
| 基本情報・本人確認 | 氏名、郵便番号、住所、メールアドレス、電話番号、生年月日、性別、職業、会員番号、本人確認書類の種別と番号 |
| 買取にかかわる項目 | 買取明細（品名・数量・単価）、買取金額、買取申込時に入力した金融機関情報（金融機関名・支店名・口座番号・名義）、買取にかかわる同意書の画像 |
| 注文・配送にかかわる項目 | 注文内容（品名・数量・価格）、注文金額、決済方法、配送先氏名、配送希望日時、伝票番号、付与ポイント数 |
この区分は編集部による整理で、「この利用者はここまで」という対応表ではありません。
本人確認書類の番号と買取時の口座情報は変えにくい——カード情報とパスワードは漏えいなしと説明されている
同社はカード情報とパスワードの漏えいはなく、マイナンバーは取得していないとしています。カード番号やパスワードと違い、本人確認書類の番号や口座番号は、後から変えるのが難しい情報です。
| 情報 | 同社の説明・公表 | 変えやすさ（編集部の整理） |
|---|---|---|
| クレジットカード情報 | 漏えいはないと説明 | 漏えい時は番号の再発行で対処できるのが一般的 |
| パスワード | 漏えいはないと説明 | 自分で変更できる |
| マイナンバー | 取得していないとされる | （該当なし） |
| 本人確認書類の種別・番号 | 漏えいの可能性 | 変えにくい |
| 買取申込時の金融機関情報 | 漏えいの可能性 | 口座番号は変えにくい |
注意したいのは書類の中身の区別です。公表されているのは、本人確認書類の種別と番号と、別項目の買取にかかわる同意書の画像です。確認できた範囲では、書類そのものの画像が漏えいしたとは公表されていません。
画像が対象になった事案は、免許証の券面画像が対象になったタイムズカーの事案で整理しました。券面の画像そのものが流出した場合、再交付しても流出した画像は消えません。一方らしんばんで公表されているのは書類の種別と番号で、確認できた範囲では書類の画像の流出は公表されておらず、性質が異なります。
買取に出した覚えがなくても除外できない——自分の利用の仕方から確かめる
利用者ごとの対象項目の区別が確認できないため、らしんばんで何をしたかを振り返るのが確かめやすい方法です。
本人確認書類や口座を入力した覚えがある場合
以下は編集部が一般論として挙げる自衛策で、公式の呼びかけではありません。買取の申込で書類情報や口座を入力した覚えがあれば、入力した金融機関と書類の種別を手元で把握し、口座の入出金に身に覚えのない動きがないか見てください。不安があれば金融機関に相談しましょう。氏名・住所・生年月日と書類の番号が揃うと本人を装った手続きに使われる懸念があるため、身に覚えのない契約の通知や郵便が届かないかにも気をつけておきましょう。
購入だけの場合
購入のみでも住所・連絡先や注文内容が含まれうると考えて備えておきましょう。公式の呼びかけに沿い、身に覚えのないメールや電話には警戒してください。
LINE・PayPay登録を促すメールが届いたら
公式が明示したのは、不審なメール・電話への注意です。さらに、LINEやPayPayへの登録を促すメールは送っていないと説明しています。該当するメールが届いたら、URLを開かずに削除するよう求めています。
検知日・侵入経路・対象件数は公表されておらず、問い合わせ窓口も確認できていない
ITmedia NEWS、ASCII.jp、セキュリティ対策Labの報道要約を突き合わせても、次の点は確認できませんでした。
- 検知日と経緯：検知後に改修したとはされていますが、検知日は確認できていません
- 原因・侵入経路：調査継続中で、公表されていません
- 対象件数・人数：公表されていません
- 対象となる利用者の条件：利用者ごとの対象項目の区別は確認できていません
- サービス停止の有無：発表では触れられていません
- 問い合わせ窓口と、買取申込履歴を自分で確認する方法：確認できていません
まとめ
対象期間は9月14日〜16日で、買取と注文・配送の両方にまたがる項目が挙がっており、カード情報とパスワードの漏えいはないと同社は説明しています。公式が示した注意は、不審なメール・電話への警戒と、LINE・PayPay登録を促すメールの削除です。件数や原因などは続報待ちのため、それまでは自分の利用履歴を手元で確かめておくのが確実です。
編集後記
件数が公表されないまま、本人確認書類の番号や買取時の口座情報が項目に並んでいるのが、読み終えて一番気にかかった印象です。どちらも後から変えにくい情報で、番号を変えれば済むカード情報とは重さが違って感じられます。私はまず、らしんばんでの自分の利用履歴を確かめ、LINEやPayPayへの登録を促すメールが届いても、URLを開かず削除します。
— CODE. 編集部
