【セイコーマート】57万4,647人分の会員情報の閲覧を確認、アプリで対象者に通知

公表：2026年9月29日（第一報・第二報）／続報：9月30日（第三報）、10月5日（第四報）

3行でわかるポイント

1. セイコーマートのアプリを入口に、会員情報を保管するサーバーへ侵入され、個人情報が閲覧されたことが確認されました。
2. 10月5日の続報で対象は574,647人分に修正されました。アプリ登録歴のない会員と、9月24日までに退会した会員は対象外です。
3. アプリのお知らせで対象かどうかを確認してください。会社を名乗ってパスワードやカード情報を聞く連絡には答えないようにしましょう。

何が起きたか

北海道を中心にコンビニを展開するセイコーマートは、「セイコーマートアプリ」のサーバーを経由して、会員情報を保管するサーバーに外部から侵入されたと発表しました。

9月24日の夜、本人の知らないうちに会員カードの退会手続きが行われたアカウントが1件見つかりました。調査で9月28日の夕方に不正な侵入が判明し、同日夜にサーバーを切り離しました。

当初は情報が漏れた可能性として発表していましたが、9月30日に572,022人分の情報が閲覧されたことを確認。10月5日に対象人数を574,647人分に修正しました。外部からの閲覧は確認されており、その後の悪用の範囲とは分けて考える必要があります。

閲覧された情報と対象範囲

1. 氏名、性別、生年月日、住所、電話番号、メールアドレス、会員カードの入会日・退会日
2. 対象はアプリに登録したことがある会員のうち574,647人分。アプリに登録していない方、9月24日までに退会した方は対象外
3. パスワードは漏れていないと発表。クレジットカード情報は同社が保有していないため対象外

原因

アプリ用サーバーを経由した侵入とされています。外部調査会社、警察、関係機関と連携しており、具体的な侵入方法の詳細は公表されていません。行政当局への報告も行ったとしています。

利用者への影響と今すべきこと

1. 10月5日から、すべてのアプリ会員に、個人情報閲覧の対象かどうかをアプリのお知らせで通知するとしています。まず公式アプリで確認してください。
2. アプリにログインできない方には、プラスチックのペコマカードの利用を案内しています。カードがない場合はログイン再開を待つか、店頭で再発行したうえで公式窓口へ連絡するよう案内されています。
3. アプリ・WEBでの新規入会、会員情報の閲覧・変更、登録カードの変更機能は終了する方針です。今後は店頭またはアプリ・WEBのフォームで受け付け、会社側で変更するとしています。
4. 9月30日時点で、ペコママネーの利用・チャージ、ポイント付与、会員価格での購入、クーポン・キャンペーンの利用は可能と案内されています。9月末で期限切れになる予定だったポイントは1か月延長されました。公式通販などの再開状況は最新の公式案内で確認してください。
5. 電子マネーが勝手に使われた被害は確認されていないとしています。セイコーマートが、どのような連絡手段でもクレジットカード情報、パスワード、カードの暗証番号などを聞くことはないとしています。
6. 再発行の手順、問い合わせ先、受付時間は第四報の公式案内をご参照ください。

私たちが学べること

1. お店のアプリに登録した住所や生年月日も、被害の対象になり得ます。登録する情報は必要な範囲にとどめましょう。
2. 「勝手に退会させられた」「身に覚えのない通知が来た」などの異変は、公式窓口に知らせましょう。今回も1件の異変が発見のきっかけになりました。
3. 会社は、アプリの入口が破られても顧客情報まで届きにくい仕組みを整えることが大切です。
4. 続報で対象人数や利用方法が変わることがあります。古い記事だけで判断せず、公式の通知も確認しましょう。

経過

1. 2026年9月24日：本人の知らないうちに会員カードの退会が行われたアカウントを1件確認
2. 2026年9月28日：夕方に不正侵入が判明し、夜にサーバーを切り離す
3. 2026年9月29日：約57万アカウントの漏えいの可能性、ログイン機能の一時停止、ポイント期限延長を公表
4. 2026年9月30日（第三報）：572,022人分の情報が閲覧されたことを確認。利用可能なサービスを案内
5. 2026年10月5日（第四報）：対象を574,647人分に修正。アプリで対象の有無を通知開始し、アプリ・WEBの会員情報閲覧・変更などの機能終了を案内

出典

1. セイコーマート公式発表：第一報／第二報／第三報（9月30日）／第四報（10月5日）
2. NHKニュース：セイコーマート 不正アクセスで約57万アカウント漏えいか
3. 日本経済新聞：セコマ57万件情報流出か アプリサーバーに不正アクセス

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。