企業個人情報流出(不正アクセス)経過観測中
セイコーマートのアプリに不正アクセス、セイコーマートクラブ会員 約57万アカウントの氏名・住所・電話番号などが閲覧された可能性
対象組織:株式会社セイコーマート(セコマグループ・セイコーマートアプリ)
- 発生(とされる時期)
- 2026-09-24
- 公表・報道
- 2026-09-29
- 最終更新
- 2026-09-30
時系列(最初から)
- 2026-09-24・発生(とされる時期)
- 2026-09-24・続報22時〜23時、1件のアカウントで本人以外によるクラブカードの退会処理。
- 2026-09-28・続報17時過ぎ、会員情報サーバーへの不正アクセスの可能性が判明。20時にサーバーへの接続を遮断。
- 2026-09-29・公表・報道
- 2026-09-29・続報公表。約57万アカウント(氏名・性別・生年月日・住所・電話番号・メールアドレス・入退会年月日)。新規入会・情報変更・退会・マイページログインを停止し、詐欺メールに注意喚起。
- 2026-10-01・続報侵入の手口、情報取得の有無、再発防止策は未公表。
概要・経緯(公表事実の整理)
【何が起きたか】北海道のコンビニ「セイコーマート」を運営する株式会社セイコーマート(セコマグループ)は2026年9月29日、スマートフォン向け「セイコーマートアプリ」のサーバーを経由した不正アクセスで、会員組織「セイコーマートクラブ」の会員情報約57万アカウント分が第三者に閲覧された可能性があると公表した。北海道新聞の関連報道では、57万2千人分でアプリ会員の49%に当たるとされる。
【経緯】9月24日22時〜23時に、1件のアカウントで本人の操作ではないクラブカードの退会処理が行われていた。これをきっかけに調べたところ、9月28日17時過ぎに会員情報を保管するサーバーが不正アクセスを受けた可能性が判明し、同日20時にサーバーへの接続を遮断した。翌29日に公表した。
【閲覧された可能性のある情報】氏名、性別、生年月日、住所、電話番号、メールアドレス、ポイントカード(クラブカード)への入会年月日と退会年月日。パスワードは含まれず、クレジットカード情報は同社が保有していない。
【対応】アプリの新規入会、会員情報の変更、登録カードの変更、退会、マイページへのログインの各機能を停止。セイコーマートを装ってクレジットカード情報などを聞き出す詐欺メールへの注意を呼びかけている。問い合わせはセイコーマートお客様相談室(0120-89-8551、月〜土曜9〜17時)。
【未公表の点】侵入の手口、攻撃者、情報が実際に取得されたかどうか、再発防止策は10月1日時点で公表されていない。会見の有無と代表者名でのコメントも報道からは確認できていない。
【背景】同じ9月25日〜29日にはタイムズカー(約660万件)、TOPPAN(誤送付17万7,426人)、オズモール(最大44万7,610人)など十数社が情報漏えいや不正アクセスを公表した。セコマの事案との共通の原因を示す発表・報道は確認できていない。各社の一覧はタイムズカーの記事にまとめている。
その後の経過
- 2026-09-2422時〜23時、1件のアカウントで本人以外によるクラブカードの退会処理。
- 2026-09-2817時過ぎ、会員情報サーバーへの不正アクセスの可能性が判明。20時にサーバーへの接続を遮断。
- 2026-09-29公表。約57万アカウント(氏名・性別・生年月日・住所・電話番号・メールアドレス・入退会年月日)。新規入会・情報変更・退会・マイページログインを停止し、詐欺メールに注意喚起。
- 2026-10-01侵入の手口、情報取得の有無、再発防止策は未公表。
出典
- https://www.itmedia.co.jp/news/article/2609/29/2000001830/
- https://internet.watch.impress.co.jp/docs/news/2144062.html
- https://ascii.jp/elem/000/004/437/4437907/
- https://www.hokkaido-np.co.jp/article/1378490/
- https://www.nikkei.com/article/DGXZQOFC292BU0Z20C26A9000000/
- https://enterprisezine.jp/news/detail/25174
本サイトは公表された事実と一次報道を出典付きで整理したものであり、断定・評価を目的としません。訂正のご連絡は問い合わせ先まで。