株式会社セイコーマートのスマートフォンアプリのサーバを経由して会員情報サーバに第三者がアクセスし、不正な退会処理が見つかったことから発覚しました。第四報で、アプリに登録したことがあるクラブ会員574,647人分の情報が閲覧されたと公表しました。アプリやWebでの入会・会員情報変更の機能は終了し、店舗などでの受付に切り替えています。
事故の概要
- 漏れたもの
- 氏名
- 住所
- 電話番号
- メールアドレス
- 生年月日
- その他
- 件数
- 574,647件574,647人分(アプリに登録したことがあるクラブ会員。9月24日までの退会者は除く)。第三報では572,022人分、第一報は約57万アカウント
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- 不正アクセス
- ドメイン
- seicomart.co.jp
経緯
- 検知9/24
- 初動対応—
- 公表9/29
- 調査結果9/30
- 続報10/5
- 再発防止策—
検知2026年9月24日
2026年9月24日(木)22時から23時の間に、セイコーマートクラブ会員のアカウント1件で、クラブカードの退会処理が不正に行われました。
ほかのアカウントでの不正な退会は確認されていません。この1件が、会員情報サーバーへの不正アクセスが分かるきっかけになりました。
検知2026年9月28日
9月24日の不正な退会処理を調べた結果、セイコーマートアプリのサーバーを経由して、会員情報を持つサーバーに第三者が不正にアクセスした可能性があることが、9月28日(月)17時過ぎに分かりました。
セイコーマートは同日20時にこのサーバーへの接続を止め、新規入会、会員情報や登録カードの変更、退会、マイページへのログインなどを停止しました。
公表2026年9月29日
セイコーマートは、セイコーマートアプリのサーバーを経由して会員情報を持つサーバーに第三者が不正にアクセスし、会員情報が漏えいした可能性があると公表しました。対象はセイコーマートクラブ会員で、不正アクセスを受けた可能性のあるユーザーIDは約57万アカウントです。
閲覧された可能性があるのは、氏名、性別、生年月日、住所、電話番号、メールアドレス、クラブカードの入会日と退会日で、パスワードは漏えいしておらず、クレジットカード情報は持っていないとしています。9月24日夜の不正な退会処理1件をきっかけに28日夕方に判明し、同日20時にサーバーへの接続を止めて、入会や退会、マイページへのログインなどを停止しました。
同日の続報では、購買履歴は漏えいしていないこと、会員証を持たない通販会員は対象外であることを示し、公式通販や予約サイトなどのログインも安全確認のため止めたと説明しました。9月末で失効するポイントは1か月延長します。同社を名乗りパスワードやカード情報を聞き出すメールに注意するよう呼びかけています。
調査結果2026年9月30日
セイコーマートは3回目の発表で、アプリに登録したことのある会員のうち572,022人分の情報が不正アクセスで閲覧されたことを確認したと公表しました。前日の公表では「約57万アカウントの可能性」としていましたが、閲覧が確認され、人数が確定した形です。アプリ会員の49%にあたり、アプリに登録していない人は対象外です。同社は個人情報保護法に基づいて行政当局に報告しました。
外部の調査会社と経緯や影響範囲を調べていますが、警察などと連携しているため、不正アクセスの手法は明らかにしていません。止めているアプリでの新規入会や登録カードの変更、マイページでの会員情報の変更と退会、公式通販の再開時期は改めて知らせるとしています。
ペコママネーの利用やチャージ、ポイント付与、会員価格での購入は引き続き使え、入会や会員情報の変更は店頭で受け付けています。同社を名乗りパスワードやPIN、カード情報、預金情報を聞くメールに注意するよう求めています。
出典「セイコーマートアプリ」への不正アクセスによる個人情報流出の可能性に関するお詫びとお知らせ(第三報)online.seicomart.co.jp
続報2026年10月5日
セイコーマートは第四報で、対象となるのはセイコーマートアプリに登録したことがあるクラブ会員のうち574,647人分だと公表しました。9月24日までにクラブカードを退会した人は含まれません。
同日から、すべてのアプリ会員に、閲覧の対象かどうかをアプリのお知らせで個別に通知し始めました。アプリやWebでの新規入会、会員情報の閲覧・変更、登録カードの変更の機能は終了し、今後は店舗やフォームで受け付けて会社側で変更します。ログインできない人にはプラスチックのペコマカードを使うよう案内しています。
クレジットカード情報やパスワード、PINを聞き出そうとする連絡には応じないよう呼びかけています。
出典「セイコーマートアプリ」への不正アクセスによる個人情報の閲覧に関するお詫びとお知らせ(第四報)online.seicomart.co.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。