セイコーマートで約57万件の個人情報漏えいか、不正アクセスの経緯

北海道を中心にコンビニエンスストアを展開するセイコーマートは、2026年9月29日、サーバーへの不正アクセスにより「セイコーマートクラブ会員」の個人情報が漏えいした可能性があると発表しました。

不正アクセスを受けた可能性があるユーザーIDは約57万アカウントに上ると報じられています。同社はすでに当該サーバーへの接続を停止しており、影響を受けた可能性のある情報の範囲と、発覚に至るまでの経緯について公表しています。

漏えいした可能性がある情報とその範囲

今回の事案で第三者に閲覧された可能性がある情報は、会員の姓名、性別、生年月日、住所、電話番号、メールアドレス、およびクラブカードへの入会年月日と退会年月日であるとされています。

一方で、被害の拡大を抑制する要因として、以下の情報は漏えいしていない、あるいは保有していないと説明されています。

• パスワード情報：漏えいしていないと明記されています。
• クレジットカード情報：セイコーマート側でそもそも保有していないため、今回の対象にはなりません。
• 電子マネー「ペコママネー」：現時点では不正利用は確認されていないと報じられています。

氏名や連絡先などの個人情報が流出した場合、これらがなりすましやフィッシング詐欺などの標的型メール、電話に悪用されるリスクが懸念されます。これを受け、セイコーマートは自社をかたった不審なメールに注意するよう利用者に呼びかけています。

発覚の経緯と時系列

今回の不正アクセスが判明するきっかけとなったのは、わずか1件の不自然な操作でした。

報道によると、9月24日の22時から23時の間に、1件のアカウントで不正なクラブカードの退会処理が行われました。この退会処理は利用者本人によるものではなく、不正に行われたものであることが判明し、ここから調査が進められたとみられています。

その後の調査の結果、9月28日の17時過ぎに、会員情報を保有するサーバーへ不正アクセスされた可能性があることが判明しました。第三者は、同社のスマートフォンアプリである「セイコーマートアプリ」のサーバーを経由して、会員サーバーへアクセスしたとみられています。

判明後、同社は迅速に対応し、同日28日の20時に当該サーバーへの接続を遮断しました。判明から接続停止まで、3時間足らずでの対応となっています。

現在の対応と今後の見通し

サーバーの接続停止に伴い、現在セイコーマートでは以下の機能が一時的に停止しています。

• 新規入会の受付
• 会員情報の変更
• 登録カードの変更
• 退会手続き
• マイページへのログイン

利用者にとって、当面の間は会員サービスの利用ができない状態が続く見通しです。

セイコーマートは、「お客様には多大なるご迷惑とご心配をおかけしますことを深くお詫び申し上げます」とコメントしています。また、「多大なるご迷惑とご心配をおかけして深くおわびする」とも述べており、現在は原因の究明と再発防止策の検討を進めているとしています。

調査結果については、まとまり次第、公式サイトやSNSを通じて公表する方針です。

約57万件という規模は、同社の顧客基盤において大きな割合を占めるとされており、地域住民の日常的な購買行動と密接に結びついているサービスだけに、透明性のある対応と信頼回復が求められる状況にあります。

出典 TBS NEWS DIG 京都新聞 約57万件の個人情報漏えいか セイコーマートのサーバーに不正アクセス 名前やメールアドレスなどが第三者に閲覧された可能性 北海道や関東で展開のコンビニ（HBCニュース北海道） セイコーマート、不正アクセスで約57万アカウントの会員情報漏えいの可能性 – INTERNET Watch 【解説】セイコーマートアプリに不正アクセス、約57万アカウントの会員情報に漏えいの可能性 セイコーマートアプリに不正アクセス、約57万件の個人情報流出か — BigGo ファイナンス セイコーマートの「セイコーマートアプリ」に不正アクセス-約57万アカウントの個人情報漏洩の可能性|セキュリティニュースのセキュリティ対策Lab ASCII.jp：セイコーマートアプリに不正アクセス 約57万アカウントで氏名・住所など流出の可能性 共同通信