株式会社セカンドリテイリングの社内システムへの不正アクセスでゲオ・セカンドストリートのアプリやWebサービスを停止、調査の結果、外部への漏えいは確認されず対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- 停止中にゲオ・ゲオモバイルの店頭で買取・レンタルなどを利用する場合は、アプリ会員証の代わりにPontaカード(またはデジタルPonta)を提示する
- 本件の問い合わせは店舗ではなく、メールのお客様相談室へ連絡する
問い合わせ先: セカンドリテイリング お客様相談室(ゲオ・ゲオモバイル geo-cs@geo-reply.com/セカンドストリート 2ndstreet-cs@geo-reply.com)
基本情報
| 組織 | 株式会社セカンドリテイリング |
|---|---|
| 公表日 | 2026年10月17日 |
| 発生日 | 公表されていません |
| 発覚日 | 2026年10月15日 |
| 種別 | 外部からの攻撃 |
| 状態 | 漏えいは確認されていない 調査の結果、漏えいは確認されなかったと公表されています |
| 規模 | 公表されていません |
| 最終更新 | 2026年10月21日 |
| 最新の続報 | 2026年10月19日 調査の結果、個人情報・機密情報の外部漏洩は確認されず(第2報) |
| 一次情報 | 株式会社セカンドリテイリング「社内システムへの不正アクセスの発生について」 株式会社ゲオ「ゲオオンライン メンテナンスのお知らせ」 株式会社セカンドリテイリング「【第2報】社内システムへの不正アクセスに関する調査結果のご報告」 |
何が起きたか
セカンドリテイリングは10月17日、15日に社内システムへの不正アクセスを確認したと公表し、ゲオやセカンドストリートなどのアプリ・Webサービスを停止しました。19日の第2報で、調査の結果、個人情報と機密情報の外部漏洩は確認されなかったと公表しました。サービスの再開時期は未定です。
自分は対象か
対象者の範囲は公表されていません。届いた通知や、公式発表をご確認ください。
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 流出の有無 | 漏えいは確認されていない | 件数は公表されていません | 外部のセキュリティ専門機関との調査の結果、データベースサーバーへの不審な外部接続や直接アクセスの形跡はなく、個人情報および機密情報の外部漏洩は確認されなかった(10月19日の第2報) |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
公表されていません。
原因
企業の対応
- 不正アクセスの確認後、必要な対策を実施
- 二次被害を防ぐため、10月17日21時からセカンドストリートやゲオなどのアプリ・Webサービスを停止
- 外部のセキュリティ専門機関と連携して調査し、データベースサーバーへの不審な外部接続や直接アクセスの形跡はなく、個人情報および機密情報の外部漏洩は確認されなかったと10月19日に公表
- 10月19日時点でもアプリ・Webサービスの停止を続け、セキュリティ対策を強化している(再開時期は未定)
- 店舗の営業時間は変更なし(アプリを使う買取など一部は利用できない)
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 株式会社セカンドリテイリング「社内システムへの不正アクセスの発生について」(適時開示・IR・一次情報・資料の日付 2026年10月17日・確認日 2026年10月18日)
- 株式会社ゲオ「ゲオオンライン メンテナンスのお知らせ」(公式発表・一次情報・資料の日付 2026年10月17日・確認日 2026年10月18日)
- 株式会社セカンドリテイリング「【第2報】社内システムへの不正アクセスに関する調査結果のご報告」(適時開示・IR・一次情報・資料の日付 2026年10月19日・確認日 2026年10月21日)
更新履歴
- 2026-10-19 調査の結果、個人情報・機密情報の外部漏洩は確認されず(第2報)
外部のセキュリティ専門機関と調査した結果、データベースサーバーへの不審な外部接続や直接アクセスの形跡はなく、個人情報および機密情報の外部漏洩は確認されなかったと公表した。アプリ・Webサービスの停止は続き、再開時期は未定。
出典: 【第2報】社内システムへの不正アクセスに関する調査結果のご報告 - 2026-10-17 不正アクセスの発生とサービス停止を公表
10月15日に社内システムへの不正アクセスを確認し、17日21時からアプリ・Webサービスを停止すると公表した。影響範囲は調査中。
出典: 社内システムへの不正アクセスの発生について
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
漏れた情報から探す: その他 / 2026年10月に公表された事故
