海外通販サイトに不正アクセス、会員情報流出の可能性 - BEENOS子会社

BEENOSの子会社であるショップエアラインが運営する海外通販サイト「セカイモン」が侵害され、会員の個人情報が流出した可能性があることがわかった。

BEENOSによれば、ショップエアラインが2026年2月10日13時、サーバ内のデータベースに格納されている一部情報に対して第三者がアクセスしたことを検知した。

2007年12月4日から2026年2月10日までに同サイトへ登録した会員の氏名、住所、電話番号、生年月日、性別のほか、メールアドレス、クレジットカードの下4桁、有効期限などが流出した可能性があるという。

同社では同日夕方に同サイトを停止し、脆弱性の悪用が行われた経路について遮断した。引き続き影響などについて調査を進めていく。

影響を受けるおそれがある顧客に対しては、ショップエアラインが個別に案内する方針。また同社はパスワードの流出について言及していない一方、パスワード情報はハッシュ化した上で保存されていたと説明。別のサイトでパスワードを使いまわしている場合は変更するよう呼びかけている。

また今回の問題については、「セカイモン」の一部システムに影響は限られるとし、BEENOSグループが運営する他サービスは、安全性を確認した上で平常どおり運営している。

（Security NEXT - 2026/02/20 ）ツイート