HACKING CASE ・ 調査中 ・ 2026年10月5日の公式発表時点
root@se-curity:~/hacking$ cat ./jirei/seicomart.md
株式会社セイコーマート ・ コンビニエンスストア（北海道が中心）
「セイコーマートアプリ」のサーバー経由で会員サーバーに不正アクセス。会員574,647人分の氏名・住所などが見られる
使っていた人が、いますぐやること
アプリのお知らせで、自分が対象かどうかを確かめる
セイコーマートを名乗ってパスワード、ペコマカードのPIN、カード番号、預金の情報を聞く連絡には答えない。会社はこれらを聞かないとしている
プラスチックのペコマカードを使う。持っていなければ店舗で再発行し、クラブカードデスク（0120-515-413）に連絡する
使わなくなったお店のアプリやサービスは退会しておく
姓名、性別、生年月日、住所、電話番号、メールアドレス、クラブカードの入会年月日・退会年月日
パスワード（漏えいしていない）。クレジットカード情報（持っていない）
アプリ・Webでの新規入会、会員情報の閲覧・変更、登録カードの変更の機能を終了。原因と再発防止策を調査中
セイコーマートは2026年9月29日、スマートフォンアプリ「セイコーマートアプリ」のサーバーを経由して、会員情報を持つサーバーに第三者が不正にアクセスしたと発表しました。10月5日の第四報では、アプリに登録したことがあるセイコーマートクラブ会員のうち574,647人分が対象だとしています。見られたのは氏名・住所・電話番号・生年月日などで、パスワードは漏れておらず、クレジットカード情報は持っていないとしています。不正アクセスの手法は、警察などと対応中のため公表を控えています。
第三者が、アプリのサーバーを経由して、会員情報を持つサーバーに入り込んだ
9月24日夜、1件のアカウントでクラブカードの退会処理が勝手に行われた
アプリに登録したことがある会員574,647人分の氏名・住所などが見られた
9月28日20時に、そのサーバーへの接続を停止した
手口第三者が、セイコーマートアプリのサーバーを経由して、会員情報を持つサーバーに不正にアクセスしました。どんな手法で入られたかは、警察や関係機関と対応中のため公表されていません。1件のアカウントの不正な退会から、不正アクセスに気づきました。
22時〜23時に、1件のアカウントでクラブカードの退会処理が不正に行われる
17時過ぎに会員サーバーへの不正アクセスの可能性が分かり、20時にサーバーへの接続を停止
第一報（約57万アカウント）
第三報。572,022人分の閲覧を確認。行政当局に報告
第四報。対象は574,647人分。アプリのお知らせで対象かどうかの通知を開始
9月28日20時に会員サーバーへの接続を止め、新規入会・会員情報の変更・退会・マイページのログインなどを止めた
個人情報保護法に基づいて行政当局に報告した
10月5日から、全アプリ会員に対象かどうかをアプリのお知らせで知らせている
アプリ・Webでの新規入会、会員情報の閲覧・変更、登録カードの変更をやめ、店舗やフォームで受け付けて会社が変更する形にした
外部の調査会社、警察、関係機関と原因や影響の範囲を調べている
セコマグループの会社で、コンビニエンスストア「セイコーマート」のチェーン本部の事業や店舗の運営をしています。
事業
出典：会社の公式サイト「会社概要」
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年10月5日の公式発表時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは