ツクツクで個人情報漏洩？クレジットカード情報約1万9千件と公表まで1年以上かかった問題
こんにちは、きみちゃんです！
今回は、ネットワークビジネスの仕組みと関連して話題になることもある、ECモール「ツクツク!!!」についてお話ししたいと思います。
2026年10月26日、ツクツクの運営会社が、第三者による不正アクセスと個人情報漏洩の可能性を公表しました。
今回の問題で特に気になるのは、クレジットカード情報が漏洩した可能性があること、そして運営会社が問題を認識してから一般向けの公表まで1年以上かかったことです。
ネットで買い物をする人にとって、クレジットカード情報や個人情報は非常に大切なものです。
だからこそ、今回のニュースは決して他人事ではありません。
自分の大切な情報を預ける会社が、本当に信頼できるのか。
今回は、公開された情報をもとに、何が起きたのか、そして利用者が何を確認すべきなのかについて、私なりの考えをお伝えします。
1．ツクツクで何が起きたのか？
ツクツク!!!は、商品やサービス、ウェブチケットなどを扱うECモールです。
運営会社はTSUKU TSUKU株式会社。
2026年10月26日、同社は第三者による不正アクセスを受け、一部の利用者情報が漏洩した可能性があると発表しました。
公表された対象件数は、次のとおりです。
* クレジットカード情報：19,115件
* その他の個人情報：362,750件
カード情報については、漏洩した可能性が極めて高いとされています。
一方、その他の個人情報については、漏洩の可能性を完全には否定できないという説明です。
つまり、約36万件の個人情報がすべて外部に流出したと確認されたわけではありません。
この違いは、正確に理解しておく必要があります。
ただ、これだけ多くの情報が漏洩の懸念対象となったことは、非常に重大な問題だと思います。
個人情報の漏洩は、単なるシステムのトラブルではなく、利用者の生活や財産にも関わる問題です。
2．なぜ公表まで1年以上かかったのか？
今回、私が特に気になったのが、問題を認識してから公表するまでの期間です。
公表された経緯によると、2025年9月に不正アクセスや情報漏洩の懸念が認識され、クレジットカード決済の停止などの対応が行われました。
ところが、一般向けに詳細が公表されたのは2026年10月26日です。
つまり、問題を認識してから約1年1か月が経過していたことになります。
運営会社は、調査結果の精査や関係各社との調整、対象者への通知準備などに時間を要したと説明しています。
もちろん、不正アクセスの調査は簡単ではありません。
影響範囲を調べたり、再発防止策を講じたり、カード会社と連携したりする必要もあります。
しかし、利用者の立場から考えると、どうでしょうか。
自分のクレジットカード情報が漏洩した可能性があるとしたら、できるだけ早く知りたいと思いませんか？
私は、そう思います。
企業の信頼性は、問題が起きなかったかどうかだけでなく、問題が起きた後にどう対応したかでも判断されます。
今回の公表までの経緯については、利用者が納得できる説明が求められると思います。
3．クレジットカード情報が漏洩すると何が怖い？
今回、漏洩した可能性が極めて高いとされているカード情報には、カード番号や有効期限、セキュリティコードなどが含まれています。
こうした情報が第三者に渡ると、不正利用につながるおそれがあります。
もちろん、対象となったすべてのカードで不正利用が起きたという意味ではありません。
ただし、身に覚えのない請求がないか確認することが大切です。
ツクツクを利用したことがある人は確認を
特に、2025年5月10日から9月9日までの期間に、ツクツク!!!でクレジットカードを新規登録した方は、公式のお知らせを確認してください。
対象となる利用者には、運営会社から個別にメールで連絡する方針が示されています。
ただし、メールが届いていないからといって、何も確認しなくてよいとは限りません。
不安がある場合には、公式サイトやカード会社の正規窓口で確認することをおすすめします。
身に覚えのないカード利用があれば、すぐにカード会社へ連絡してください。
4．利用者が今すぐ確認したい3つのこと
今回のニュースを知って、不安になっている方もいると思います。
まずは、次の3つを確認してみてください。
① クレジットカードの利用明細を確認する
最初に確認してほしいのが、カードの利用明細です。
最近の利用分だけでなく、可能であれば問題の対象期間以降の明細も確認してみてください。
少額の利用であっても、身に覚えのない請求があれば注意が必要です。
不審な利用を見つけた場合には、カード会社へ相談しましょう。
② パスワードを変更する
ツクツクで使用していたパスワードを変更することも、予防策の一つです。
特に、ほかのサイトでも同じパスワードを使っている場合は、そちらも変更することをおすすめします。
パスワードの使い回しは、一つのサービスで問題が起きたときに、別のサービスにも影響が広がる原因になります。
③ 不審なメールやSMSに注意する
情報漏洩のニュースが出ると、それに便乗した偽メールやSMSが送られてくる可能性もあります。
「カードが停止されます」
「今すぐ本人確認してください」
といったメッセージが届いても、慌ててリンクを開かないようにしましょう。
確認するときは、メールのリンクからではなく、公式アプリや公式サイトからアクセスすることをおすすめします。
5．ツクツクのビジネスモデルについて思うこと
今回の動画では、情報漏洩問題だけでなく、ツクツクのビジネスモデルについても取り上げました。
ツクツクは、ECモールとして商品やサービスを提供する一方で、事業者向けの仕組みや紹介に関する制度なども話題になります。
私は、ビジネスの仕組みを考えるときに、商品やサービスそのものの価値と、紹介によって収益が発生する仕組みを分けて見ることが大切だと思っています。
例えば、
「ネットショップを運営できます」
「紹介することで収益につながります」
「仲間を増やしてビジネスを広げられます」
こうした説明を受けた場合、具体的に何に対して費用が発生し、どのような条件で報酬が支払われるのかを確認する必要があります。
紹介報酬があるというだけで、直ちに違法なマルチ商法になるわけではありません。
実際の契約内容や報酬条件などを確認しなければ、法的な位置づけは判断できません。
ただし、どんな仕組みであっても、参加者が十分に理解しないまま費用を支払うことは避けてほしいと思います。
「稼げる仕組みがある」という説明だけで、実際に利益が出ると判断してはいけません。
初期費用、毎月の利用料、活動に必要な費用などを確認したうえで、自分にとって価値があるかを考えてみてください。
6．会社名が変われば、過去の問題もなくなる？
今回の動画では、運営会社の成り立ちや過去の社名についても触れました。
企業が社名を変更すること自体は、珍しいことではありません。
事業内容の変更やブランドの統一など、さまざまな理由があります。
そのため、社名を変更したという事実だけで、何か問題があったと判断することはできません。
ただ、会社の信頼性を確認するときには、現在の社名だけでなく、運営会社の沿革や事業内容、過去の公表情報を調べることも役立ちます。
私は、企業を判断するときには、名前や宣伝よりも、実際にどのような事業を行い、問題が起きたときにどう対応してきたのかを見るべきだと思っています。
会社の名前やイメージではなく、実際の事業内容と対応を確認する。
これは、ネットワークビジネスに限らず、どんな会社にも当てはまることです。
7．ネットワークビジネスでも情報管理は重要
ネットワークビジネスに参加する人は、商品や報酬の仕組みに注目することが多いと思います。
でも、忘れてはいけないのが、個人情報の管理です。
会員登録をするときには、氏名や住所、電話番号、メールアドレスなどを登録する場合があります。
商品購入やサービス利用のために、クレジットカード情報を登録することもあるでしょう。
つまり、企業には、利用者から預かった大切な情報を適切に管理する責任があります。
もちろん、どんな企業でも不正アクセスの被害に遭う可能性はあります。
情報漏洩が起きたという事実だけで、ネットワークビジネス全体の安全性を判断することもできません。
ただし、企業を信頼するうえで、セキュリティ対策や事故発生後の対応は重要な判断材料です。
商品や報酬の魅力だけでなく、自分の個人情報を安心して預けられる会社なのかも確認してほしいと思います。
8．これからサービスやビジネスを選ぶ人へ
ネットワークビジネスや会員制サービスに参加するときには、次のような点を確認してみてください。
1. 運営会社の正式名称や所在地が確認できるか
2. 商品やサービスの内容を理解しているか
3. 初期費用や継続費用が明確になっているか
4. 報酬の仕組みを理解しているか
5. 個人情報の取り扱いについて説明があるか
6. 過去のトラブルや公表情報を確認したか
7. 問題が起きたときの問い合わせ先が明確か
紹介してくれた人が信頼できるからといって、会社の仕組みまで確認しなくてよいわけではありません。
むしろ、大切なお金や情報を預けるからこそ、自分自身で調べることが必要です。
まとめ｜「本当に安全なのか？」と疑う視点を持とう
今回は、ツクツク!!!で公表された個人情報漏洩の問題についてお話ししました。
クレジットカード情報約1万9千件について漏洩の可能性が極めて高いとされ、その他の個人情報約36万件についても漏洩の可能性が否定できないとされています。
さらに、問題を認識してから一般向けの詳細公表まで1年以上かかったことも、利用者として考えるべき点だと思います。
私は、ネットワークビジネスやECサービスそのものを一括りに否定したいわけではありません。
ただ、企業の説明を何も疑わずに信じるのではなく、実際の情報を確認して判断してほしいと思っています。
「有名だから安心」「紹介されたから大丈夫」ではなく、自分で調べて納得することが大切です。
そして、今回の件で不安を感じている利用者の方は、まずクレジットカードの利用明細を確認してください。
問題が起きたときこそ、企業の姿勢や対応が問われます。
これからも私は、会社の宣伝だけでは分からない部分について、公開情報や数字を確認しながらお伝えしていきたいと思います。
最後まで読んでいただき、ありがとうございました！
※この記事は2026年11月7日時点で確認できる公表情報と動画での問題提起をもとに作成しています。漏洩の対象件数や調査結果などは、今後の発表によって更新される可能性があります。
