調査中最終更新 2026-10-05

株式会社セイコーマート

小売（コンビニエンスストア）／未公表／北海道

不正アクセス情報漏洩サービス停止

スマートフォンアプリ「セイコーマートアプリ」のサーバーを経由して、会員情報を保有するサーバーに第三者が不正アクセスした。2026年9月24日夜に不正なクラブカード退会処理が1件行われたことを端緒に、9月28日に会員サーバーへの不正アクセスの可能性が判明し、同日20時に当該サーバーへの接続を停止した。9月29日の第一報では約57万アカウントの会員情報が漏洩した可能性を公表し、9月30日の第三報で572,022人分の閲覧を確認、10月5日の第四報で対象を574,647人分とした。パスワード情報は漏洩しておらず、クレジットカード情報は保有していないとしている。

用語をタップで解説 ›

きっかけ・侵入経路

公式発表侵入経路

セイコーマートアプリのサーバーを経由して、会員情報を保有するサーバーに第三者が不正にアクセスした。2026年9月24日22時～23時の間に不正なクラブカード退会処理が行われたアカウントが1件あり、9月28日17時過ぎに会員サーバーへの不正アクセスの可能性が判明した。他のアカウントでの不正な退会は確認されていない。不正アクセスの手法は、警察および関係機関と連携して対応中のため開示を差し控えるとしている。

攻撃者不明

被害・漏洩

公式発表

漏洩件数

推定・上限（漏洩の可能性）

不明

実際の漏洩はこれより少ない場合があります

確認済み（確定値）

574,647人分（不正アクセスによる閲覧の対象、第四報）

漏洩した情報の種類

氏名性別生年月日住所電話番号メールアドレスクラブカード入会年月日クラブカード退会年月日

含まれない情報：パスワード情報は漏洩していない。クレジットカード情報は保有していない。購買履歴は漏洩していない（第二報）。アプリに登録していない会員、公式通販のみの登録で会員証を持たない人、9月24日までにクラブカードを退会した人は対象外。

組織が把握できていないこと

不正アクセスの手法・侵入経路は非公表。第四報の574,647人分は「閲覧の対象」と表現されており、外部への持ち出しの有無は明示されていない。

対応と結末

公式発表経営層への説明に効く

身代金の要求

不明

身代金の支払い

不明

企業が公表していません

復旧手段

9月28日20時に当該サーバーへの接続を停止し、アプリでの新規入会・会員情報変更・登録カード変更・退会・マイページへのログイン等を停止した。安全性検証のため、ホームページ・公式通販サイト・ネット予約サイト等からのログインも一時停止した。外部調査会社とともに調査を進め、警察および関係機関と連携している。個人情報保護法に基づき行政当局へ報告した。10月5日からアプリのお知らせで全アプリ会員に閲覧対象の有無を通知している。

再発防止策

第四報で、アプリ・WEB上での新規入会、会員情報閲覧・変更、登録カード変更の機能を終了し、店舗またはフォームでの受付のみとして同社が変更処理を行うとした。原因および再発防止策は調査中。