概要

2026年9月24日午後10～11時、本人の操作ではないクラブカードの退会処理が1件発生した。調査を進めたところ、9月28日午後5時過ぎに会員情報サーバーへの不正アクセスの可能性がわかり、同日午後8時に当該サーバーへの接続を停止した。閲覧された人数は、9月30日の第三報では57万2,022人だったが、10月5日の第四報で57万4,647人に更新された。閲覧された情報は氏名、性別、生年月日、住所、電話番号、メールアドレス、クラブカードの入会・退会年月日。パスワードと購買履歴は漏洩しておらず、クレジットカード情報は保有していない。同社はアプリ・Web上での新規入会、会員情報の閲覧・変更、登録カードの変更機能を終了した。

経緯

経緯情報は未登録です。

原因

第三者がアプリのサーバーを経由して会員情報サーバーにアクセスした。具体的な手法は公表されていない。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

574,647

サービス停止

あり

金銭的被害

不明

対象システム

スマートフォンアプリのサーバー、会員情報サーバー

漏洩した情報

• 確認済み氏名
• 確認済み性別
• 確認済み生年月日
• 確認済み住所
• 確認済み電話番号
• 確認済みメールアドレス
• 確認済みクラブカード入会年月日・退会年月日

アプリに登録したことがあるセイコーマートクラブ会員57万4,647人の個人情報が閲覧された。本人の操作ではない退会処理が1件あった。アプリのログイン機能などが利用できなくなっている。

対応

会員情報サーバーへの接続を停止した。行政当局へ報告し、外部調査会社・警察・関係機関と連携して対応している。アプリ・Web上での会員情報変更などの機能を終了した。

• 2026年9月28日20時に当該サーバーへの接続を停止
• 行政当局への報告
• 外部調査会社・警察・関係機関と連携
• アプリのお知らせで対象会員に個別通知
• アプリ・Webでの新規入会、会員情報の閲覧・変更、登録カード変更機能を終了し、店舗またはフォームでの受付に変更
• なりすまし連絡への注意喚起

教訓・対策

• アプリ用サーバーから会員情報サーバーへのアクセス経路の制御と監視が重要
• 本人の操作ではない退会処理のような異常な操作が、侵害を早く見つける手がかりになる

参考資料

1. セイコーマートアプリに不正アクセス、57万4,647人の個人情報が閲覧 会員情報変更などの機能を終了へ
   サイバーセキュリティ.com公開日: 2026-10-05報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

株式会社セイコーマート

関連するインシデント

関連付けられたインシデントはありません。