INCIDENT / 2026-10-17
セカンドリテイリング 社内システムへの不正アクセスでセカンドストリート・ゲオ等のアプリ・Webサービスを停止
セカンドリテイリングは10月15日に社内システムへの第三者による不正アクセスを確認し、セカンドストリートやゲオなどのアプリ・Webサービスを停止した。調査の結果、個人情報や機密情報が外部に漏えいした事実は確認されなかった。
概要
株式会社セカンドリテイリングは2026年10月15日、社内システムへの第三者による不正アクセスを確認した。10月17日にこれを公表し、二次被害を防ぐため同日午後9時から、セカンドストリートやゲオなどを含むアプリ・Webサービスを停止してシステムメンテナンスを行った。外部のセキュリティ専門機関と連携して調査を進め、10月19日の第2報で、データベースサーバへの不審な外部接続や直接アクセスの形跡はなく、個人情報や機密情報の外部漏えいは確認されなかったと発表した。
経緯
経緯情報は未登録です。
原因
調査中
社内システムに第三者が不正アクセスした。侵入経路などの詳しい原因は記事に書かれていない。
攻撃手法
公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。
影響範囲
確認済み
漏洩した情報
漏洩情報の公表はありません。
二次被害を防ぐため、10月17日午後9時からセカンドストリートやゲオなどのアプリ・Webサービスを停止した。データベースサーバへの不審な外部接続や直接アクセスの形跡はなく、個人情報や機密情報の外部漏えいは確認されなかった。
対応
必要な対策を講じたうえで、アプリ・Webサービスを停止してシステムメンテナンスを行った。外部のセキュリティ専門機関と連携し、原因と影響範囲を調べた。
- アプリ・Webサービスの停止とシステムメンテナンス
- 外部のセキュリティ専門機関と連携した原因究明と影響範囲の調査
- 第2報での調査結果の公表
教訓・対策
- 不正アクセスを確認した段階でサービスを停止すれば、二次被害の防止につながる
- データベースサーバへのアクセスログを残しておくと、情報が漏えいしたかどうかを判断する根拠になる
参考資料
関連情報
関連するCVE
関連付けられたCVEはありません。
関連組織
関連するインシデント
関連付けられたインシデントはありません。