SHIPS CYCLE MARKETが、お気に入り機能に使う外部アプリの開発元であるSwym Corporationのシステムへの不正アクセスについて発表しました。開発元の発表によると、2026年10月14日19時6分から15日1時32分頃に、アプリを使う一部のショップで購入手続きのボタンを押すと偽の画面へ誘導される不正なプログラムが読み込まれた可能性があり、誘導先で顧客がクレジットカード情報を入力した可能性があるという事象です。同店の顧客への影響の有無は開発元に確認中としています。店舗のデータベース等から保存済みの情報が流出したものではないとしています。
事故の概要
- 漏えいしたおそれがある情報
- 該当期間に購入手続きをして、誘導された画面でカード番号を直接入力した可能性のある顧客。店舗のデータベース等の保存済み情報の流出ではないとしている
- 件数
- 不明対象の人数は発表になし。当店の顧客への影響の有無は開発元に調査を依頼中
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 委託先（委託先：Swym Corporation）
経緯
- 検知—
- 初動対応—
- 公表10/22
- 調査結果—
- 再発防止策—
公表2026年10月22日
SHIPS CYCLE MARKETは、お気に入り機能に使う外部アプリ「Swym Wishlist Plus」の開発元Swym Corporationのシステムに、第三者からの不正アクセスがあったと発表しました。開発元の発表によると、2026年10月14日19時6分から10月15日1時32分頃（日本時間）、アプリを使う一部のショップで購入手続きのボタンを押すと、正規の購入画面を模した外部の偽サイトへ誘導される不正なプログラムが読み込まれた可能性があります。
店舗のデータベース等から保存済みの情報が流出したものではなく、誘導先の偽サイトで顧客がクレジットカード情報を入力した可能性があるという内容です。同店の顧客への影響の有無は、開発元に正式な調査と確認を依頼中で、最終の報告を受け次第あらためて知らせるとしています。10月19日6時17分頃以降にアプリの権限を使って不正なプログラムを追加しようとする活動も確認されましたが、同店への影響はないと開発元に確認したとしています。
該当期間に購入手続きをして、誘導された画面でカード番号を直接入力した可能性のある顧客には、カードの利用明細に身に覚えのない請求がないか確認するよう呼びかけています。開発元の予防措置として全ショップでアプリの機能が一時停止され、お気に入り機能は使えません。登録済みのお気に入り情報は保持され、再開時期は安全が確認され次第知らせるとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1カードの利用明細を確かめ、覚えのない請求があればカード会社に連絡してください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。