セレスは、システム開発環境への外部からの不正アクセスを2026年10月29日に検知しました。テスト・検証用に置いていた過去時点の会員情報約11,100名分と端末ID4件が、第三者に閲覧された可能性があるとしています。本番のサービスサーバーへの侵入や最新の会員情報が閲覧された事実は確認されていないとしています。
目次
事故の概要
推奨される対応
株式会社セレスからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社セレスからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社セレスの発表を開くリンク先：next.ceres-inc.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知10/29
- 初動対応—
- 公表11/6
- 調査結果—
- 再発防止策—
検知2026年10月29日
セレスは2026年10月29日、システムの開発環境で外部からの不正アクセスを検知しました。検知後、開発環境への外部アクセスの遮断と侵入経路の特定・遮断を行ったとしています。
公表2026年11月6日
調査の結果、開発環境にテスト・検証用として一時的に保管していた過去時点の会員情報約11,100名分と端末ID4件が、第三者に閲覧された可能性があることが分かったと公表しました。
会員情報は、ニックネーム、登録メールアドレス、当時のパスワード（暗号化された文字列）、秘密の質問（暗号化された文字列）、生年月日、当時の保有ポイント数です。一部の会員には電話番号（16名）と口座名義（1名）も含まれます。いずれも2025年11月15日時点のバックアップデータで、最新の情報ではないとしています。端末IDはスマートフォン端末等に割り振られた英数字で、氏名・住所・電話番号・メールアドレス等は含まれないとしています。
対象の約11,100名のアカウントはログインを停止し、パスワードを強制リセット、秘密の質問のリセットとSNSログイン連携の停止も行いました。対象の会員にはメールで個別に連絡しており、パスワードの再設定ページから新しいパスワードを設定するよう案内しています。他社サービスで同じパスワードを使っている場合は変更を検討するよう呼びかけ、電話やSMSを装った不審な連絡にも注意を求めています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。