セゾンカード「選べるゴールド優待」の情報漏えい 198,660名｜ベネフィット・ワンの委託先 2026

2026年11月10日

＠SOHO編集部

この記事のポイント

✓セゾンカードの情報漏洩について
✓2026年11月9日の公式発表をもとに整理
✓SAISON GOLD Premium会員向け「選べるゴールド優待」で

セゾンカードの情報漏洩について、株式会社クレディセゾンは2026年11月9日に「株式会社ベネフィット・ワンが提供する「選べるゴールド優待」における個人情報漏えいに関するお知らせとお詫び」を出しました。SAISON GOLD Premium会員向けの優待サービス「選べるゴールド優待」で、株式会社ベネフィット・ワンの委託先が利用するシステムが不正アクセスを受け、合計198,660名（重複除く）の情報が漏えいしたと発表しています。このうち氏名や電話番号、メールアドレスなどを含むのは2,617名と5名で、残りは管理用の番号だけです。クレジットカード番号、有効期限、セキュリティコードは含まれていません。対象かもしれない人がまずすることは、クレディセゾンやベネフィット・ワンを名乗るメール、SMS、電話のURLを開かず、パスワードや認証コードを入力しないことです。

この記事は、2026年11月10日時点で掲載されているクレディセゾンの発表と、同じ日に出たベネフィット・ワンの「当社業務委託先への不正アクセスによる提携先会員の個人情報漏えいに関するお知らせ（第二報）」を開き直し、その記載だけをもとに書いています。報道の見出しや、公式に書かれていない推測は入れていません。

クレディセゾンの発表で何が起きたのか

「セゾンカード情報漏洩」と調べている人の多くは、SAISON GOLD Premiumを持っている人か、セゾンカードから届いたお知らせを見て不安になった人でしょう。知りたいのは「カード番号は漏れたのか」「自分は対象なのか」「何をすればいいのか」だと考えられます。最初に、発表の骨子を整理します。

発表したのは株式会社クレディセゾン。発表日は2026年11月9日。同じ日にベネフィット・ワンも第二報を出している
対象のサービスは、クレディセゾンがベネフィット・ワンと提携して提供するSAISON GOLD Premium会員向けの優待サービス「選べるゴールド優待」
不正アクセスを受けたのは、ベネフィット・ワンの委託先である株式会社フォレステックの再委託先、株式会社オフィスタンデムがシステムの開発と保守で利用するクラウドサービス
漏えいした人数は合計198,660名（重複除く）。一部退会者の情報を含む
クレジットカード番号、有効期限、セキュリティコードは含まれていない
本件に起因する個人情報の不正利用等の被害は、現時点で確認されていない

クレディセゾンは、今回の不正アクセスは当社のシステムに対するものではないとしています。

現時点で当社システムへの不正アクセスや、当社システムからの情報流出は確認されておりません。

カードそのものの仕組みが破られたという発表ではありません。優待サービスを運営する会社の、さらに先の委託先で起きた事案です。

先に出たベネフィット・ワンの「トク買」の件との違い

ベネフィット・ワンは2026年10月28日にも、委託先への不正アクセスで会員の個人情報が漏えいした件を公表しています。こちらは「トク買」の会員 29,465人が対象で、ベネフィット・ワンの「トク買」の情報漏洩の記事で整理しています。

今回のベネフィット・ワンの発表は、その事案の追加調査を進める中で判明したもので、題名に「第二報」と付いています。ただし、対象のサービスと対象の人は違います。

比べる点	トク買の件	選べるゴールド優待の件
公表日	2026年10月28日	2026年11月9日
対象のサービス	トク買	選べるゴールド優待（クレディセゾン会員向け）
対象の人数	29,465人	198,660名（重複除く）
クレディセゾンの発表	別のお知らせ	2026年11月9日のお知らせ

トク買の件の通知を受けた人が、今回の件でも対象になっているかどうかは、それぞれの発表からは分かりません。両方に心当たりがある人は、それぞれについて確かめる必要があります。

また、クレディセゾンは2026年11月4日に別の件として、セゾンのスマート不動産投資の利用者の情報漏えいも公表しています。これは今回とは対象も原因も違う事案で、クレディセゾンのスマート不動産投資の情報漏洩の記事で整理しています。同じページに並ぶMUJI Card 会員情報のお知らせも、今回の件とは別のものです。

漏えいした情報の4つの区分

漏えいした情報は、含まれる項目によって4つに分けて発表されています。人数はクレディセゾンの発表の記載です。

区分	含まれる情報	人数
①	氏名等の個人情報、顧客識別番号、ベネフィット・ワンお客様番号、個人識別ID	2,617名
②	氏名等の個人情報、ベネフィット・ワンお客様番号、個人識別ID	5名
③	顧客識別番号、ベネフィット・ワンお客様番号	42,358名
④	顧客識別番号のみ	153,680名
合計		198,660名（重複除く）

①と②の「氏名等」に当たるのは、氏名、フリガナ、性別、生年月日、電話番号、メールアドレス、郵便番号です。①②ともに、対象となる情報項目はお客様によって異なると書かれています。登録した内容によっては、一部の項目が含まれていない人もいるということです。

③と④には氏名等は含まれません。数の上では、全体の大半を占めるのは④の顧客識別番号だけの人です。

198,660名という数字だけを見ると、全員の名前や連絡先が漏れたように受け取れます。実際に氏名や連絡先まで含むのは、①と②を合わせた2,622名です。

区分ごとに気をつけること

4つの区分では、漏えいした項目が大きく違います。自分がどの区分か分かったら、それに合わせて備えます。区分は、ベネフィット・ワンから届く個別の案内か、問い合わせ窓口で確かめます。

①と②の人は、氏名、生年月日、電話番号、メールアドレス、郵便番号が組み合わさって漏えいしています。これだけそろっていると、偽の連絡を送る側は、本人の名前を呼びかけ、生年月日を言い当て、本物らしい文面を作れます。メールとSMSと電話のどれでも連絡が届きうるので、どの経路から来た連絡でも、URLを開かず、番号にかけ直さず、公式の連絡先を自分で調べてから確かめることを習慣にします。郵便番号は住所の一部なので、郵便物で届く偽の案内にも気をつけておくと安心です。

③と④の人は、氏名等は含まれず、管理用の番号だけが漏えいしています。番号だけで本人を特定したり、連絡を取ったりすることは難しいと考えられますが、発表にはその点についての説明はありません。それでも、今回の件が報道されることで、セゾンカードの会員全体を狙った偽の連絡が増える可能性はあります。区分にかかわらず、「情報漏えいの対象者の方へ」といった件名のメールには慎重に向き合います。

どの区分にも当てはまらない人、つまりSAISON GOLD Premiumを持っていない人や、選べるゴールド優待を使ったことがない人は、今回の対象のサービスの利用者ではありません。ただし、ニュースに便乗した偽の連絡は、対象でない人にも届きます。「あなたは対象です」と書かれた連絡が来ても、それだけで信じないことが大事です。

番号の意味

発表には、聞き慣れない番号が3つ出てきます。それぞれの意味は、発表の注記で次のように説明されています。

顧客識別番号は、クレディセゾンがお客様を識別するために使用する管理用の識別情報
ベネフィット・ワンお客様番号は、ベネフィット・ワンがご利用者様情報の管理を目的として各ご利用者様に配番する管理番号
個人識別IDは、ベネフィット・ワンの委託先システムにおいてご利用者様ごとに付与される管理番号で、ベネフィット・ワンのお客様情報と照合するために利用される識別情報

どれも、会社の中で利用者を見分けるための番号です。クレジットカード番号とは別のもので、発表ではカード番号、有効期限、セキュリティコードは含まれていないと明記されています。ベネフィット・ワンの第二報には、これらのクレジットカード情報は、同社と業務委託先のシステム（対象となったクラウドサービスを含む）でそもそも保有していないとも書かれています。

管理用の番号だけで買い物ができるといった説明は、どちらの発表にもありません。一方で、番号が外部でどう使われうるかについての説明も書かれていません。番号だけの人も、不審な連絡への備えは同じようにしておくと安心です。

公表までの経緯

ベネフィット・ワンの第二報には、時刻まで入った経緯が書かれています。クレディセゾンの発表の内容とあわせて並べます。

日時	できごと
2026年10月19日 18時05分	再委託先が利用するクラウドサービスに不正アクセスが発生し、クラウドサービスを利用するためのAPIキーが流出
2026年10月21日 22時00分	再委託先が不正アクセスとAPIキーの流出を検知。APIキーを無効化し、クラウドサービス提供会社にアクセスログの調査を請求
2026年10月22日	クレディセゾンとベネフィット・ワンが、予防的措置として「選べるゴールド優待」を停止
2026年10月27日	再委託先がクラウドサービス提供会社から、流出したAPIキーでアクセス・参照された形跡があるとの連絡を受け、フォレステックに報告。同じ日の19時00分にベネフィット・ワンが報告を受領
2026年10月28日	再委託先がクラウドサービス上の対象情報を削除。クレディセゾンは、ベネフィット・ワンから2,622名の個人情報が漏えいしたとの報告を受けた
2026年10月30日	ベネフィット・ワンが、個人情報漏えいのおそれ事案として個人情報保護委員会へ速報報告
2026年11月4日から5日	ベネフィット・ワンが、クラウドサービス提供会社からアクセス・参照の形跡のあるログ情報の提供を受けて調査し、漏えいを確認
2026年11月5日	クレディセゾンが、顧客識別番号約19万件についても漏えいしたとの追加報告を受けた
2026年11月9日	両社が発表

不正アクセスの発生から公表まで、およそ3週間です。両社とも、調査の過程で対象となる情報や件数が段階的に判明したため、影響範囲の確認に時間を要したとお詫びしています。

「漏えいのおそれ」から「漏えい」へ

経緯の表を見ると、ベネフィット・ワンが2026年10月30日に個人情報保護委員会へ報告したときは「個人情報漏えいのおそれ事案」という扱いでした。その後、11月4日から5日にかけてログ情報を調べた結果、第三者に漏えいしたことを確認したと書かれています。

「おそれ」は、外に出たと確定したわけではないが、出ていないとも言い切れない段階を表す言い方です。今回は、アクセスの記録を調べたことで、実際に参照されたことが確かめられ、「漏えいした」という表現に変わりました。両社の発表がいずれも「漏えいしたことを確認」と書いているのは、この調べを踏まえたものです。

もう1つ読み取れるのは、件数が段階的に増えたことです。クレディセゾンは、10月28日の時点では2,622名の報告を受け、11月5日に顧客識別番号約19万件の追加報告を受けたと書いています。調査が進むと、対象が広がることがある。最初の報道の数字だけで「自分は関係ない」と決めつけず、続報を確かめることが大事な理由です。

原因として発表に書かれていること

原因について発表に書かれているのは、再委託先がクラウドサービスを利用するためのAPIキーが流出し、そのキーを使ってアクセス・参照された形跡があった、という点です。

APIキーとは、システム同士がやり取りするときに使う、合言葉のような文字列です。これを持っていると、正規のシステムになりすましてデータを読み出せる場合があります。今回の発表で、APIキーがどのような手口で流出したのかは書かれていません。ベネフィット・ワンは、第三者の専門調査機関による調査や、影響範囲および原因の調査を進めているとしています。

ここで分かるのは、データの持ち主であるクレディセゾンから見ると、2段先の会社の、さらに外部のクラウドサービスで起きた事案だということです。

クレディセゾン（サービスの提携元）
ベネフィット・ワン（サービスの提供者）
フォレステック（ベネフィット・ワンの業務委託先）
オフィスタンデム（再委託先。クラウドサービスを利用）

会員が直接やり取りしていたのはクレディセゾンでも、情報は何段階もの会社を通って保管されていたことになります。利用者がこの関係を細かく覚えておく必要はありません。ただ、連絡をくれる会社と問い合わせ先を取り違えないために、窓口がベネフィット・ワンであることは押さえておきます。

クレディセゾンとベネフィット・ワンの対応

ベネフィット・ワンの第二報には、被害の拡大を防ぐために行ったことと、続けていることが分けて書かれています。

すでに行ったこととして挙げられているのは、次の3つです。

対象サービスの一時停止
不正アクセスに利用された認証情報の無効化
クラウドサービス上の対象情報の削除

続けていることとしては、業務委託先および関係事業者との共同調査、第三者の専門調査機関による調査、個人情報保護委員会への報告、警察への相談、影響範囲および原因の調査が挙げられています。

クレディセゾンは、ベネフィット・ワンと連携して必要な対応を進めるとともに、同社の原因究明と再発防止策の実施状況を確認し、自社でも情報管理体制の確認と強化に取り組むとしています。

「選べるゴールド優待」は、2026年11月10日時点でも止まったままです。クレディセゾンは、安全性を確認したうえで再開に向けた対応を進め、再開時期は現時点では未定で、決まり次第Webサイト等で知らせるとしています。ベネフィット・ワンは、再開は原因の究明と再発防止策の実施が完了した後を予定していると書いています。

優待サービスが止まっている間のこと

選べるゴールド優待は、2026年10月22日から止まっています。優待を使う予定があった人にとっては、いつ使えるようになるのかが気になるところです。発表では再開時期は未定とされており、2026年11月10日時点で、止まっている間の代わりの扱いや、優待の期限の扱いについての案内は書かれていません。

優待の扱いで困ったことがある人は、まず公式サイトのお知らせに続報が出ていないかを確かめます。そのうえで、セゾンカードの会員向けの通常の問い合わせ先に、自分で調べた連絡先から問い合わせるのが確実です。漏えいの件の窓口は、ベネフィット・ワンのお問い合わせ対応窓口です。

止まっている期間は、偽の連絡が狙いやすい時期でもあります。「再開しました」「期限が延びました」「再登録してください」といった連絡には、公式サイトのお知らせと照らし合わせてから向き合います。

クレディセゾンの立場と、ベネフィット・ワンの立場

今回の発表は、2つの会社から出ています。どちらが何をする役割なのかを整理しておくと、問い合わせの先を迷わずに済みます。

クレディセゾンは、ベネフィット・ワンと提携してサービスを提供している立場で、ベネフィット・ワンから報告を受けた側です。ベネフィット・ワンは、サービスを提供し、委託先を通じてシステムを運営している側で、対象者への個別の連絡と問い合わせの受付を行います。

ベネフィット・ワンの第二報には、本件はクレディセゾンが管理するシステムから個人情報が漏えいしたものではないと書かれています。両社の説明はこの点で一致しています。

自分が対象かを確かめる方法

対象となる人には、ベネフィット・ワンから、ベネフィット・ワンに登録しているメールアドレスあてに、順次個別に案内が届きます。セゾンカードに登録しているメールアドレスとは限らない点に気をつけます。

状況	確かめ方
ベネフィット・ワンから案内のメールが届いた	本文のリンクは開かず、両社の公式サイトのお知らせと内容を照らし合わせる
案内が届かないが、選べるゴールド優待を使ったことがある	ベネフィット・ワンのお問い合わせ対応窓口にメールで問い合わせる
すでに退会している	発表の公表と窓口の設置をもって個別の連絡に代えるとされている。心当たりがあれば窓口に問い合わせる
SAISON GOLD Premiumを持っていない	今回の対象のサービスの利用者ではない

ベネフィット・ワンは、退会済み等の理由で連絡が届かない人については、お知らせの公表と問い合わせ窓口の設置をもって、個別の連絡に代えるとしています。一部退会者の情報を含むと発表されているので、昔使っていた人も無関係とは言い切れません。

自分で番号を入れて対象かどうかを調べるような仕組みは、2026年11月10日時点で発表されていません。

案内のメールが届いたときの確かめ方

ベネフィット・ワンからの個別の案内はメールで届きます。偽のメールも同じ時期に出回るおそれがあるため、届いたメールが本物かどうかを落ち着いて確かめます。

最初に見るのは、メールが何を求めているかです。両社は、パスワードやクレジットカード情報等の入力・提供を求めることはないとしています。リンクを開いてログインさせようとする、カード番号を入力させようとする、ファイルを開かせようとする。こうした求めがあれば、その時点で偽物を疑います。

次に、メールの内容を公式サイトのお知らせと照らし合わせます。メールのリンクからではなく、検索やブックマークからクレディセゾンとベネフィット・ワンのサイトを自分で開き、お知らせに書かれた内容と食い違いがないかを見ます。人数や日付、窓口のメールアドレスが違っていれば、偽物の可能性が高いと考えられます。

最後に、気になる点があれば、届いたメールに返信せず、発表に書かれた窓口のメールアドレスあてに新しくメールを作って問い合わせます。自分が対象かどうかも、この窓口で確かめられると書かれています。

退会した人と昔使っていた人

発表では、すべての区分で一部退会者の情報を含むと書かれています。SAISON GOLD Premiumをすでに解約した人や、選べるゴールド優待を昔使っていただけの人も、対象に入っているかもしれません。

退会した人は、登録していたメールアドレスを今は使っていないことがあります。その場合、ベネフィット・ワンからの個別の案内が届きません。ベネフィット・ワンは、こうした人については、お知らせの公表と問い合わせ窓口の設置をもって、個別の連絡に代えるとしています。心当たりがあるのに案内が来ないときは、自分から窓口に問い合わせるのが確実です。

昔使っていたメールアドレスが漏えいの対象になっていた場合、そのアドレスで今もほかのサービスに登録していないかも確かめておきます。使っていないアドレスに届く偽のメールは気づきにくく、知らないうちにほかのサービスのパスワード再設定に使われるおそれもあるからです。

利用者がすること

発表の内容から、利用者がすることを順に整理します。

1. 不審な連絡のURLを開かない

両社は、クレディセゾンやベネフィット・ワンなどを装った不審なメール、SMS、電話等に注意するよう呼びかけています。不審な連絡を受けた場合は、記載されたURLへのアクセスや、パスワード・認証コード等の入力を控えるよう求めています。

本件に関して、当社またはベネフィット・ワンから、パスワードやクレジットカード情報等の入力・提供をお願いすることはありません。

つまり、パスワードやカード番号を入力させようとする連絡は、それだけで偽物と判断してかまいません。

2. Netアンサーやアプリには自分で開いて入る

カードの明細や登録内容を確かめたいときは、メールやSMSのリンクからではなく、いつも使っているアプリやブックマークから自分で開きます。偽の連絡は、本物そっくりのログイン画面に誘うことがあります。

3. 利用明細を確かめる

今回の漏えいにカード番号は含まれていませんが、偽の連絡にだまされてカード情報を入力してしまう二次的な被害は起こりえます。しばらくの間は、利用明細に身に覚えのない請求がないかを見ておきます。

4. ログインの守りを固める

メールアドレスが漏えいした可能性がある①②の人は、そのメールアドレスを使っているほかのサービスにも偽の連絡が届くかもしれません。同じパスワードを使い回しているサービスがあれば変え、使えるところでは多要素認証を設定します。多要素認証の導入の記事で、仕組みと設定の考え方を紹介しています。

氏名や連絡先が漏れたときに起こりうること

①②の人に当てはまる、氏名や電話番号、メールアドレスが漏れたときに一般に起こりうることを整理します。今回の件で実際にこうした被害が出たとは発表されておらず、両社は現時点で不正利用等の被害は確認されていないとしています。

まず考えられるのは、迷惑メールや迷惑電話が増えることです。メールアドレスや電話番号は、一度外に出ると取り消すことが難しい情報です。知らない番号からの電話には出ない、出てしまっても個人的なことを答えない、といった対応で、相手に「この番号は使われている」と知られにくくなります。

次に考えられるのは、本人になりすました手続きの試みです。氏名と生年月日は、本人確認の質問に使われることがあります。ほかのサービスで、生年月日だけで本人確認ができるような設定になっていないかを見直し、パスワードの再設定に使う質問の答えを生年月日にしていないかも確かめておきます。

最後に、ほかの漏えいの情報と組み合わされることがあります。別のサービスから漏れたパスワードと、今回のメールアドレスが組み合わされると、ログインを試されるおそれがあります。パスワードを使い回していないかを見直すことが、いちばん効果のある備えです。

セゾンカードを名乗る偽の連絡の型

今回漏えいした項目から考えられる偽の連絡の型と、見分ける手がかりを整理します。ここに挙げるのは備えのための例で、実際に出回っていると発表されたものではありません。

型	よくある言い回しの例	見分ける手がかり
お詫びを装うメール	「お詫びとしてポイントを付与します。こちらから受け取り手続きを」	お詫びの方法は発表されていない。リンクは開かない
本人確認を装うSMS	「情報漏えいの対象か確認するため、カード番号を入力してください」	両社はカード情報の入力を求めないと明記している
優待の再開を装うメール	「選べるゴールド優待を再開しました。再登録が必要です」	再開はWebサイト等で知らせるとされている。公式サイトを自分で開いて確かめる
カード会社を名乗る電話	「不正利用の疑いがあるので、暗証番号を教えてください」	暗証番号を電話で聞く連絡には答えない。カードの裏面の番号にかけ直す

①②の人は、氏名や生年月日、電話番号が知られている前提で連絡が来るかもしれません。名前や生年月日を正しく言い当てられても、それだけで本物と判断しないことが大事です。

問い合わせ窓口

両社の発表に書かれている問い合わせ先は、ベネフィット・ワンのお問い合わせ対応窓口です。

窓口	連絡方法
株式会社ベネフィット・ワンお問い合わせ対応窓口	E-mail：[email protected]

電話番号は、両社の発表に書かれていません。自分が対象かどうかの確認も、この窓口で受けると書かれています。

窓口に問い合わせるときは、自分で新しいメールを作って送ります。届いたメールに返信する形にすると、偽のメールだった場合に相手に情報を渡すことになるからです。カードの紛失や不正利用が心配なときは、この窓口ではなく、カードの裏面に書かれたクレディセゾンの番号に連絡します。

続報で確かめたいこと

2026年11月10日時点の発表では、まだ書かれていないことがあります。続報が出たときに確かめたい点を挙げます。

APIキーが流出した手口と、再発防止策の中身
第三者の専門調査機関による調査の結果
「選べるゴールド優待」の再開時期
対象者への個別の案内が届き終わったかどうか
不正利用などの二次被害が出ていないか

ベネフィット・ワンは、追加で判明した事項は速やかにWebサイト等で知らせるとしています。クレディセゾンも、影響範囲等について新たな事実が判明した場合には速やかに知らせるとしています。

今回の件は、調査が進むにつれて対象の人数が増えてきました。続報で人数や項目が変わることもありえます。対象でなかった人も、しばらくは両社のお知らせのページを時々開いて、新しい発表が出ていないかを確かめておくと安心です。確かめるときは、ニュースのまとめや見出しではなく、両社のサイトに出ている原文を読むと、数字や言い回しの取り違えを防げます。

委託先での漏えいを読むときの視点

今回の件は、カード会社の提携サービスの、委託先の、さらに再委託先で起きました。会員から見ると、自分の情報がどこまで渡っているかを意識しにくい構造です。

個人情報保護委員会の漏えい等の対応とお役立ち資料では、事業者が委託先で起きた漏えいにどう対応するかの記入例や、委託先の管理に関する資料が公開されています。委託した側にも、委託先を監督する責任があるという考え方です。

会社で外部のサービスに顧客の情報を渡している立場の人にとっても、学べることがあります。

委託先がさらに別の会社に業務を出していないか、契約で把握しておく
委託先が使うクラウドサービスの鍵（APIキーなど）の管理方法を確かめておく
委託先に渡す情報を、業務に要るものだけに絞る

中小企業のサイバーセキュリティ対策の記事では、補助金を使って対策を進める方法を紹介しています。社員が偽のメールにだまされないための訓練は、フィッシングメール模擬訓練の記事で整理しています。

APIキーの流出から学べること

今回の原因として書かれているAPIキーの流出は、大きな会社だけの話ではありません。個人でWebサービスを作ったり、取引先のシステムを保守したりする人も、クラウドサービスのキーを日常的に扱います。

キーが漏れる経路として一般に知られているのは、プログラムのコードにキーを書き込んだまま公開の場所に上げてしまう、共有の設定ファイルに入れたまま人に渡してしまう、使い終わったキーを無効にせずに放っておく、といったものです。今回の件で、どの経路で流出したのかは発表されていません。

それでも、発表の経緯からは、検知してすぐにキーを無効化し、クラウドサービスの提供会社にアクセスの記録の調査を頼んだという流れが読み取れます。キーが漏れたかもしれないと気づいたときに、何をどの順で行うかを前もって決めておくことは、規模にかかわらず役に立ちます。キーには必要な権限だけを持たせる、定期的に作り直す、使っていないキーは削除する、といった基本の積み重ねが、被害の範囲を小さくします。

長く在宅の仕事を見てきて感じること

2004年から在宅ワークとフリーランスの仲介を続けてきた運営者として見てきた範囲では、取引先から長く仕事を任される人ほど、預かった情報やアクセスの鍵の扱いを最初に決めています。共有されたパスワードやAPIキーをどこに保存するか、作業が終わったら何を削除するか、鍵が漏れたかもしれないと気づいたら誰にすぐ知らせるか。今回の件でも、検知してすぐにAPIキーを無効化したことが経緯に書かれています。

フリーランスとして開発や保守を受ける人は、まさに今回の再委託先と同じ立場に立つことがあります。取引先から預かったデータを、自分の判断で外部のサービスに保存しない。使い終わった鍵は無効化を依頼する。こうした習慣は、取引先が安心して仕事を任せられる理由になります。

セキュリティの知識は、それ自体を仕事にすることもできます。AI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。通信やネットワークの仕組みを基礎から学ぶ手段の1つとしては、CCNA（シスコ技術者認定）があります。

よくある質問

Q. セゾンカードのカード番号は漏れたのですか？

クレディセゾンとベネフィット・ワンの発表では、漏えいした情報にクレジットカード番号、有効期限、セキュリティコードは含まれていないと明記されています。ベネフィット・ワンと業務委託先のシステムでは、そもそもクレジットカード情報を保有していないと書かれています。不安な場合は利用明細を確かめ、身に覚えのない請求があればカードの裏面の番号に連絡します。