アプリ経由で会員情報サーバに第三者アクセス- セイコーマート

コンビニチェーンを展開するセイコーマートは、スマートフォンアプリの会員情報を保有するサーバが第三者によって侵害されたことを明らかにした。個人情報が流出した可能性があり、原因などの調査を進めている。

同社によれば、アカウント1件において2026年9月24日にセイコーマートクラブカードの退会処理が不正に行われたもので、セイコーマートアプリのサーバ経由で、会員情報が保存されているサーバにアクセスされた可能性があることが、9月28日に判明した。

問題のサーバには、約57万アカウントのセイコーマートクラブ会員情報が保存されており、流出した可能性があるという。氏名や住所、電話番号、性別、生年月日、メールアドレス、クラブカードへの入会年月日と退会年月日などの項目が対象となる。

同社では、侵害されたサーバに対するアクセスを遮断。その影響で新規入会や会員情報変更、登録カードの変更、退会、マイページへのログインなどの提供も停止している。

公式通販サイトやネット予約サイトにおけるログインについても、安全性の確認を進めているとして一時停止した。

同社は会員に対して、同社を装った「なりすましメール」などに注意するよう呼びかけるとともに、原因などを調べている。

（Security NEXT - 2026/09/29 ）ツイート