中古アニメグッズ「らしんばん」に不正アクセス、なぜ買取時の銀行口座情報まで対象になったのか。漏えいの可能性がある情報を確かめる

まず初めに

古いフィギュアや同人誌を売ってお小遣いにする、あの慣れ親しんだ買取サービスが、まさか銀行口座の情報まで預かっていたとは、多くの利用者が「言われてみれば、そうか」と気づいたのではないか。買取金額を口座に振り込むためには当然必要な情報なのだが、普段は意識しないところに、実は結構デリケートな情報が積み上がっているものである。※個人の感想です

何が起きているのか

中古アニメ・同人グッズなどの買取・販売サービス「らしんばん」を運営する株式会社らしんばん(東京都豊島区、2001年10月設立)は、2026年10月1日、同社サービスへの不正アクセスにより顧客情報の一部が外部に漏えいした可能性があると公表しました。

公式発表の2026年9月14日から9月16日は、不正アクセスの対象期間です。購入や買取の申し込みをした日の範囲ではありません。漏えいの可能性がある情報は、氏名、郵便番号、住所、メールアドレス、電話番号、生年月日、性別、職業、本人確認書類ほんにんかくにんしょるいの種類・番号、会員番号、買取明細(品名・数量・単価)、買取金額、買取申込時に入力した金融機関情報(金融機関名・支店名・口座番号・名義)、注文内容・金額、決済方法、配送先氏名、配送希望日時、伝票番号、付与ポイント数、買取同意書の画像と、幅広い範囲に及びます。

同社は、クレジットカード情報とパスワードの漏えいはないこと、マイナンバーはそもそも取得していないことを説明しています。不正アクセス検知後、システムの改修とセキュリティの確認を実施し、上記の不正アクセス期間以降の新たな不正アクセスは発生していないとしています。警察への相談と、個人情報保護委員会への報告は済ませているとのことです。原因や影響範囲については、現時点で調査中です。

なぜ重要なのか

中古買取サービスというと、一般的なECサイトよりも個人情報を預けているという意識が薄れがちですが、実際には本人確認書類の番号や、買取金額を振り込むための銀行口座情報まで保有しています。古物営業法に基づく本人確認の必要性から、こうした買取業者は他の通販サービス以上に機微な情報を抱えている構造があります。

本人確認書類番号と銀行口座情報という、なりすましや不正な資金移動に直結しやすい情報の組み合わせが漏えいした可能性がある点は、一般的な氏名・住所の漏えいより警戒レベルを上げる必要があります。買取・リユース業界全体に共通するリスクを示した事例といえます。

私たちへの影響

9月14日から16日に購入・買取を申し込んだかどうかだけで、対象か対象外かを判断することはできません。公式発表では、当該サービスを利用した顧客情報や届け先情報が対象で、含まれる情報はサービスや利用状況により異なると説明しています。個別の対象確認は、公式案内の専用問い合わせ窓口を確認してください。特に、買取申込時に銀行口座情報を入力した人は、口座の不審な動きがないか、利用している銀行の取引履歴を確認することをおすすめします。

また、本人確認書類の番号が漏えいした可能性がある場合、その書類番号を使ったなりすまし申請などに悪用されるおそれもゼロではありません。心当たりのない契約・申し込みの通知が届いた場合は、発行元の窓口に速やかに確認してください。

よくある質問

Q. 自分の情報が対象か、どこで確認できますか? A. 公式FAQでは、情報漏えいの可能性がある人への個別案内を、事実確認ができ次第順次送っていると説明しています。通知が届いていないことだけで対象外と判断せず、個別確認が必要な場合は公式の専用問い合わせフォームを利用してください。問い合わせでは対象者確認と本人確認が必要と案内されています。

Q. 銀行口座情報が漏れた場合、何をすればいいですか? A. まずは対象の口座の取引履歴を確認し、覚えのない入出金がないかチェックしてください。不審な動きがあれば、口座を開設している金融機関に速やかに連絡してください。

IT Postの見方

IT Postでは、中古品の買取サービスという一見カジュアルな取引の裏側に、本人確認書類番号や銀行口座情報という、なりすまし・不正送金に直結しやすい重い情報が積み重なっている実態を、今回の事案が改めて浮かび上がらせたと考えます。

利用者からすれば、フィギュアや同人誌を売るだけのつもりで、銀行口座まで預けているという実感は薄いはずです。ちょっとお小遣いを稼ぐだけのつもりで渡した情報が、実はかなり重いものだったというギャップこそが今回の一番の教訓だというのがIT Postの見方です。本人確認が必要な業種ほど機微情報の保管量が増えるという構造は、古物商に限らず、中古品・リユース業界全体で再点検されるべきだと考えます。※個人の感想です

今後どうなりそうか

株式会社らしんばんは、不正アクセスの原因や影響範囲について、調査結果が判明した段階で改めて公表するとみられます。IT Postでは、原因の解明や追加の注意喚起があれば、続報として取り上げます。