らしんばんに不正アクセス 本人確認書類の番号や口座情報も漏えいの恐れ

中古品の買取と販売のらしんばんは、2026年10月1日、同社のサービスが第三者の不正アクセスを受け、お客様の情報の一部が漏えいした可能性があると公表しました。不正アクセスがあったのは9月14日から16日です。氏名や住所に加え、本人確認書類の種別と番号、買取の振込先の口座の情報も、漏えいの可能性がある項目に入っています。

らしんばんが公表したこと

同社は10月1日にお知らせとQ&Aを出し、10月9日にお知らせへ追記しました。

どのサービスのどのシステムが不正アクセスを受けたかは、「当社が運営するサービス」とだけ書かれています。

漏えいの可能性がある情報

対象は、サービスを使った人のお客様情報とお届け先の情報で、使ったサービスや使い方によって違うとしています。

公表の前に、LINEへ誘導するメール

同社は、漏えいの公表より前の9月23日に、注意を出していました。同社を名乗り、注文がキャンセルになったので返金のためにLINEに登録するよう求めるメールが、お客様に届いているという内容です。このとき同社は、不正アクセスの可能性も含めて調べているとしていました。

10月1日のQ&Aでも、メールからLINEやPayPayに誘導して登録を求めることはないとし、リンクを開かずに削除するよう求めています。返金を口実にLINEへ誘う型のメールは、9月末から相次ぐ情報漏えい一覧 「返金します」詐欺メールの見分け方でも取り上げています。

なお、同社の通信買取の新規の申し込みは、提携する佐川急便の集荷サービス(回収くん)が止まったため一時止めていましたが、10月6日に集荷の手配を再開しています。佐川急便の件は、佐川急便の荷物問い合わせに不正アクセス 問い合わせAPIも停止、会社で確かめることにまとめています。

影響する人・会社、しない人・会社

• 影響する: らしんばんの通販や買取を使い、同社から個別のメールを受け取った人です。9月14日から16日より前に使った人の一部も含まれます。
• 影響する: 買取で振込先の口座を入力した人です。口座の情報が対象に入っているので、銀行や同社を名乗る連絡に注意が要ります。
• 影響する: 会社のメールアドレスで登録している社員がいる会社です。LINEへ誘導する返金のメールのような、偽の連絡が会社のアドレスに届くおそれがあります。
• 影響する: 自社でも買取や本人確認を行い、本人確認書類の番号や口座の情報を預かっている会社です。保存の範囲を見直す機会です。
• 影響しない: クレジットカードの情報とパスワードです。同社は漏えいの対象に含まれないとしています。

会社・情シスが今日やること

1. 社員に短く知らせます。 「らしんばんなどを名乗り、返金を口実にLINEやPayPayへ誘うメールは開かない。返金の手続きは公式のサイトのマイページで確かめる」と伝えます。
2. 自社で預かる本人確認の情報を一覧にします。 本人確認書類の番号、画像、口座の情報を、どのシステムに、いつまで置いているかを確かめます。
3. 使い終わった情報を消す決まりを確かめます。 古物の取引など、法令で保存が要る期間を過ぎた本人確認の情報が、そのまま残っていないかを、法務と確かめます。
4. 異常に早く気づける形にします。 今回は、偽のメールへの注意(9月23日)から、漏えいの可能性の公表(10月1日)まで8日でした。自社の会員を名乗る偽のメールの報告を受けたとき、不正アクセスの調べに回す手順を決めておきます。

公表に書かれていないこと

• 漏えいの可能性がある人の件数。
• 不正アクセスを受けたサービスとシステムの名前、入口と手口。
• 9月23日の偽のメールと、今回の不正アクセスとの関係。
• 本人確認書類の番号が、どの種類の書類のものか。

2026年10月20日時点の内容です。