事案の概要データ
| 公表日 | 2026年10月26日（報道） |
|---|---|
| 対象サービス | オンライン買取（ブランド品買取「なんぼや」） |
| 対象人数 | 最大1,165名（報道。確定値ではない） |
| 含まれるとされる情報 | 本人確認書類の画像 |
| 原因 | 不正アクセス（手口は報道に記載なし） |
| 注意 | 当事者の公表原文は未確認。報道ベースの情報として扱う |
図解：この事故の構造
何が起きたのか
ブランド品買取「なんぼや」を運営するバリュエンスジャパンのオンライン買取サービスに不正アクセスがあり、利用者最大1,165名の情報が対象になったと2026年10月26日に報じられました。
報道では、本人確認書類の画像が含まれるとされています。侵入の手口は示されていません。
本記事の時点では当事者の公表原文を確認できていないため、件数・内容は報道にもとづくものです。確定値ではありません。
本人確認書類の画像が漏れるとどうなるか
件数は1,165名と、他の事案に比べれば小さく見えます。しかし含まれているものが重いです。
本人確認書類の画像とは、運転免許証やマイナンバーカード、健康保険証などを撮影した画像です。買取や古物商の取引では、法令で本人確認が義務づけられているため、事業者がこれを保管しています。
この画像が漏れると、他人がその人になりすまして契約や口座開設をすることに使われます。氏名や住所が漏れた場合と違い、「身分証そのもの」が渡ってしまうためです。
しかも、運転免許証の番号や顔写真は、簡単に変更できません。クレジットカードなら再発行すれば終わりますが、身分証はそうはいきません。
2026年10月3日に公表されたタイムズカーの事案でも、免許証画像1,464,800件が対象となり、同社は見舞金3,000円の支払いを決めています。本人確認書類の画像は、事業者にとって「持っているだけでリスクになるデータ」です。
本人確認書類を預かる事業者がやること
古物商、不動産、金融、通信、人材紹介。本人確認書類を預かる業種は多いです。中小企業でも例外ではありません。
1. 保存期間を決めて消す。 法令で保存が必要な期間を確認し、それを過ぎたら削除します。「念のため残す」をやめてください。
2. 保存場所を分ける。 本人確認書類の画像を、他の顧客データと同じ場所に置かないでください。1か所破られても、身分証までは届かない構造にします。
3. アクセスできる人を絞る。 全社員が見られる共有フォルダに入っていませんか。必要な担当者だけに限定してください。
4. 暗号化する。 保存時に暗号化しておけば、ファイルを持ち出されても画像を開けません。
この4つは、クラウドストレージの設定を見直すだけで多くが実現できます。
利用者が今やること
オンラインで買取サービスを利用し、身分証の画像を送ったことがある方は、次の点に注意してください。
自分名義で知らない契約や口座が作られていないか。 携帯電話は「MNP予約番号の発行通知」、クレジットカードは明細、銀行は口座の開設通知に注意します。身に覚えのない郵便物が届いたら、放置せず問い合わせてください。
身分証の画像を求めるメールに応じない。 「本人確認のやり直しが必要です」といったメールは、この手の事案のあとに増えます。公式アプリや公式サイトに自分でアクセスして確認してください。
なお、本件は報道ベースの情報で、対象かどうかは事業者からの連絡で確認する必要があります。
時系列で見る経過
- 2026年10月26日オンライン買取の利用者 最大1,165名の情報が対象と報じられる（本人確認書類の画像を含む）
- （調査中）侵入の手口、確定した件数は公表されていない
中小企業が学ぶべきポイント
- 本人確認書類の画像は、漏れるとなりすましに直結する。再発行できないため被害が長く続く。
- 法令で必要な保存期間を確認し、過ぎたら削除する。「念のため残す」をやめる。
- 身分証の画像は、他の顧客データと別の場所に保存し、見られる人を絞る。
- 保存時に暗号化しておけば、持ち出されても画像を開けない。
- 件数が小さくても、含まれる情報が重ければ深刻な事案になる。
- 事案のあとは「本人確認のやり直し」を装うフィッシングが増える。公式サイトから自分でアクセスする。
出典・参考
本記事は、各組織の公表資料および報道をもとに、要点をわかりやすく整理したものです。 被害件数は「漏えいした可能性のある最大件数」として公表されている場合があり、実際に漏えいが確定した件数とは異なることがあります。 また、調査の進展により内容が変わる場合があります。正確な情報は必ず出典元の公式発表をご確認ください。