「セイコーマートアプリ」に不正アクセス。会員574,647人分の氏名・住所・電話番号などが閲覧される

01発表されている事実

1. 9月24日

   22時〜23時に、クラブカードの退会処理が不正に行われたアカウントが1件

2. 9月28日

   17時過ぎ、会員サーバーへの不正アクセスの可能性が判明。20時にサーバーへの接続を停止

3. 9月29日

   公表（約57万アカウント）

4. 9月30日

   第三報。572,022人分の閲覧を確認（アプリ会員の49％）。行政当局に報告

5. 10月5日

   第四報。対象は574,647人分。アプリのお知らせで対象かどうかの通知を開始

閲覧の対象になった情報は、姓名、性別、生年月日、住所、電話番号、メールアドレス、クラブカードの入会年月日・退会年月日です。セイコーマートはクレジットカード情報を持っていません。9月24日までにクラブカードを退会した人は対象外で、アプリに登録していない会員も対象外です。第一報の時点で、ペコママネーの不正利用は確認されていません。不正アクセスの手法は、警察や関係機関と連携して対応しているため開示を控えるとしています。

02読者への影響

対象は、アプリに登録したことがある会員のおよそ半分です。氏名・住所・電話番号・生年月日がそろって見られているため、セイコーマートを名乗る偽のメールやSMS、電話が本物らしく届くおそれがあります。セイコーマートは、メールでパスワード、ペコマカードのPIN、クレジットカード情報、預金情報を聞くことは絶対にないとしています。

サービスにも影響が出ています。アプリやWebでの新規入会、会員情報の閲覧・変更、登録カードの変更の機能は終了し、店頭かアプリ・Webのフォームで受け付けて同社が変更する形になりました。アプリにログインできない人は、プラスチックのペコマカードを使うよう案内されています。

03今すぐやること

1. アプリのお知らせで、自分が対象かどうかを確かめる
2. セイコーマートを名乗ってPINやパスワード、カード番号を聞いてくる連絡には答えない。リンクも開かない
3. アプリに入れないときは、プラスチックのペコマカードを使う。持っていなければ店舗で再発行し、クラブカードデスク（0120-515-413、月〜土の9時〜17時）に連絡する
4. 不安なことは、お客様相談室（0120-89-8551、月〜土の9時〜17時）に問い合わせる

04同じことを防ぐには

お店のアプリには、住所や生年月日まで入っていることがよくあります。使わなくなったアプリは退会しておくと、こうした事故のときに巻き込まれにくくなります。今回も、9月24日までに退会した人は対象外でした。アプリ会員の情報を持つ会社にとっては、アプリとつながるサーバーの入口を見直すことが大切です。図鑑の「乗っ取り・不正ログイン」の入口では、個人ができるアカウントの守り方をまとめています。

05今後の発表

セイコーマートは、原因と再発防止策を引き続き調べ、分かり次第、ホームページやSNS、通販・予約サイトで知らせるとしています。