【重要】BigBossメールアドレスを装った不審メールに関する注意喚起'26

2026年10月24日（土）午前8時頃より、BigBossのメールアドレス（[email protected]）を送信元とした、クレジットカード会社を装う不審なフィッシングメールが一部のお客様へ配信されている事象を確認いたしました。

お客様には多大なご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。

現在までの社内調査の結果、本件はBigBossが日本向けメールマガジン配信に利用している外部サービスに対し、第三者からの不正アクセスが行われたことに起因して配信されたものであることが判明いたしました。

なお、本件において影響が確認された情報は、外部サービスに登録してある「メールアドレス」および「配信時に利用されるお名前」のみとなっております。その他の情報につきましては一切流出しておりませんので、どうぞご安心いただけますと幸いに存じます。

今後の対応および詳細につきましては、以下をご確認いただけますようお願い申し上げます。

発生している事象の概要

• 送信日時：2026年10月24日（土）午前8時頃〜
• 偽装された送信元：[email protected]
• メール件名：「＜重要＞ご利用内容確認のご連絡」等
• 内容：「株式会社クレディセゾン」様を名乗り、カードの不正利用確認を装って外部の偽サイト（フィッシングサイト）へ誘導し、カード情報等の入力を促すもの

発生原因および自社調査の状況

本件は、BigBossが日本向けメールマガジン配信に利用している外部サービスに対する第三者からの不正侵入に起因して配信されたものであることが判明しております。

外部サービスの状況

同社より、読み取られた可能性のあるデータの中に、メールアドレスおよび配信時に利用されるお名前が流出している可能性があると報告を受けております。

BigBossの管理システムの状況

BigBossが独自に管理・運用する各システムについて緊急調査を実施いたしましたが、現時点で不正アクセスの痕跡は確認されておりません。

受信されたお客様へのお願い

該当のメールを受信されたお客様におかれましては、被害防止のため以下の対応をお願い申し上げます。

• 本文中のリンク（URL）は絶対に開かないでください。
• カード番号・有効期限・暗証番号・ログインID/パスワード等は絶対に入力しないでください。
• 該当メールへの返信は行わず、そのまま破棄・削除してください。

万が一、偽サイトで情報を入力してしまった場合

至急、ご利用中のクレジットカード会社へ直接ご連絡のうえ、カードの利用停止や再発行等のお手続きをご相談くださいますようお願いいたします。

今後の対応について

BigBossがメールを通じてクレジットカード情報や暗証番号などの入力を求めることは一切ございません。

現在も引き続き影響範囲の精査および外部サービス事業者との連携を進めており、今後開示すべき新たな事実が判明した場合には、速やかに本ウェブサイト等にてご案内いたします。

本件に関するご不明な点やお心当たりのある事象がございましたら、カスタマーサポート窓口までご連絡ください。

---