セイコーマートアプリ不正アクセス｜約57万アカウントは誰が対象？Pecoma・パスワードへの影響

セイコーマート不正アクセス｜57万の対象は？Pecoma・パスワードへの影響

2026年9月29日、セイコーマートは「セイコーマートアプリ」に関係する不正アクセスがあり、セイコーマートクラブ会員の情報が漏えいした可能性があると発表しました。

不正アクセスを受けた可能性があるユーザーID数は約57万アカウントです。

ただし、ここは特に注意が必要です。「約57万人の個人情報流出が確定した」という発表ではありません。現時点では、約57万のユーザーIDが不正アクセスを受けた可能性があり、氏名や住所、電話番号、メールアドレスなどの会員情報が第三者に閲覧された可能性がある、という段階です。

一方、セイコーマートはパスワード情報は漏えいしていないと説明しています。今回対象となるシステムではクレジットカード情報を保有しておらず、Pecoma（ペコマ）マネーの不正利用も9月29日時点では確認されていません。

セイコーマートアプリで何が起きた？

セイコーマートの説明によると、第三者は「セイコーマートアプリ」のサーバーを経由し、会員情報を保有するサーバーへ不正にアクセスしたとされています。

この説明から、「利用者のスマートフォンそのものが乗っ取られた」「個々のアプリのパスワードを突破して57万件へ侵入した」と考えるのは早計です。

どのような方法でサーバーへ侵入したのか、特定の脆弱性が悪用されたのか、認証情報が使われたのかといった具体的な攻撃手法は現時点で公表されていません。

原因と再発防止策については引き続き調査し、判明次第、公式サイトやSNSで知らせるとしています。

約57万アカウントは誰が対象？

公式発表で「情報が漏えいした可能性があるお客様」として示されているのは、セイコーマートクラブ会員です。

そして「約57万」という数字は、不正アクセスを受けた可能性のあるユーザーID数として公表されています。

そのため、単純に「セイコーマートアプリをインストールした人が57万人いて、その全員の情報が流出した」という意味ではありません。

アプリを入れただけなら対象？

現時点の公式発表では、アプリをインストールしただけの人が一律に対象になるとは案内されていません。

今回示されている対象は「セイコーマートクラブ会員」です。

したがって、アプリを使ったことがあるかどうかだけで対象・対象外を判断することはできません。

Pecomaカードだけを使っている場合は？

Pecomaは、電子マネー機能を備えたセイコーマートクラブの会員カードです。セイコーマートクラブには店頭で入会する方法もあります。

今回の公式発表は対象を「アプリ利用者」ではなく「セイコーマートクラブ会員」としているため、物理カードだけを使っているから必ず対象外、とまでは言えません。

一方で、物理カード利用者がどの範囲で約57万ユーザーIDに含まれているのかという内訳は、9月29日時点では公表されていません。

以前退会した人は？

第三者に閲覧された可能性がある情報には、クラブカードからの「退会年月日」も含まれています。

ただし、これだけを根拠に「過去に退会した人は全員対象」とすることはできません。退会済み会員が何人含まれるのか、どの期間のデータが対象なのかといった詳しい内訳は現時点で明らかになっていません。

どんな個人情報が閲覧された可能性がある？

セイコーマートが「第三者に閲覧された可能性がある情報」として公表しているのは、次の項目です。

• 姓名
• 性別
• 生年月日
• 住所
• 電話番号
• メールアドレス
• クラブカードへの入会年月日
• クラブカードからの退会年月日

ここでも、「約57万アカウントについて8項目すべてが確実に外部へ持ち出された」という意味ではありません。

現時点の公式表現は、これらの情報が第三者に閲覧された可能性があるというものです。

パスワードやクレジットカード情報は大丈夫？

パスワードについては、セイコーマートが「漏えいしていない」と明記しています。

そのため、今回の発表を根拠に「約57万件のパスワードが盗まれた」「57万アカウントが乗っ取られた」とするのは誤りです。

9月29日時点では、今回の事案を理由に全クラブ会員へ一律のパスワード変更を求める案内も確認されていません。

またクレジットカード情報については、今回対象となったシステムでセイコーマートが保有していないと説明しています。

ただし、「今回カード番号が漏れていない」ことと、「今後、セイコーマートを装った偽メールでカード番号を入力させようとする危険がない」ことは別です。

氏名やメールアドレスなどが閲覧された可能性がある以上、今回の事案に便乗したなりすましには注意する必要があります。

PecomaマネーやPINへの影響は？

Pecomaを利用している人にとって、一番気になるのは「残高は大丈夫なのか」という点でしょう。

セイコーマートは9月29日の発表で、現在のところPecomaマネーの不正な利用は確認されていないとしています。

また、PecomaカードのPINは、今回公表された「第三者に閲覧された可能性がある情報」の一覧には含まれていません。

ただし公式は、セイコーマートをかたるメールに注意するよう強く呼びかけています。

これらの情報を入力するよう求めるメールが届いても、今回の公式連絡だと思い込まないようにしてください。

Pecomaやアプリは現在使える？停止している機能

セイコーマートは9月28日20時、会員情報を保有する当該サーバーへの接続を停止しました。

これに伴い、9月29日の発表時点で次の機能を停止しています。

• 新規入会
• 会員情報変更
• 登録カードの変更
• 退会
• マイページへのログイン
• そのほか当該サーバーへの接続停止に伴う機能

一方で、公式発表は「セイコーマートアプリが完全に利用不能になった」「店舗での買い物ができない」「Pecoma決済や店頭チャージをすべて停止した」とは説明していません。

今回の初報だけでは、アプリ内の各画面、会員証表示、Pecomaマネーの残高表示、店頭でのチャージや決済などについて、一つずつ現在の利用可否が説明されているわけではありません。

そのため、公式から個別に確認できていない機能まで「使える」「使えない」と広げて断定するのは避けた方がよいでしょう。

なぜ不正アクセスが分かった？9月24日からの経緯

今回の事案は、最初から57万アカウント規模の異常が見つかったわけではありません。

発端は、1件の不審なクラブカード退会処理でした。

セイコーマートは、ほかのアカウントで同様の不正な退会などは確認されていないとしています。

ただし、最初の1件のアカウントが「侵入口」だったと発表されているわけではありません。

「1人分のパスワードを破って、そこから57万件へアクセスした」「リスト型攻撃だった」といった具体的な攻撃経路は現時点で確認されていません。

利用者はいま何をすればいい？

セイコーマートが今回の発表で特に注意を呼びかけているのは、セイコーマートをかたるメールです。

今回、メールアドレスだけでなく、氏名、住所、電話番号、生年月日なども閲覧された可能性があります。

そのため、たとえば実際の氏名などを含むメールが届いたとしても、それだけで正規のセイコーマートからの連絡だとは判断できません。

パスワード、PecomaカードPIN、カード番号、預金情報をメールで尋ねることはないという公式の注意喚起を基準にしてください。

あわせて一般的な安全対策として、メールやSMSに記載されたリンクから安易にログインせず、必要な確認は公式サイトや公式アプリから行うのが安全です。

Pecomaマネーについても現在不正利用は確認されていませんが、通常の公式な方法で利用履歴などを確認できる場合に身に覚えのない動きがあれば、セイコーマートへ問い合わせてください。

自分が約57万アカウントに含まれるか確認する方法はある？

9月29日時点では、自分の会員情報が約57万アカウントの対象に含まれているかを利用者自身が検索・判定できる専用ページは確認できません。

また、第1報では「対象者全員にメールを送信する」「郵送で順次知らせる」といった個別通知方法も発表されていません。

現時点では、アプリを入れているかどうかだけで自分が対象かを判断することもできません。

今回の事案について確認したい場合、公式発表に掲載されている問い合わせ窓口は次の通りです。

今後、対象確認方法や個別通知について新しい案内が出た場合は、公式サイトやセイコーマート公式SNSで確認する必要があります。

まだ分かっていないこと｜原因や確定した漏えい件数は調査中

今回の発表は第1報の段階で、すべてが解明されたわけではありません。

9月29日時点では、少なくとも次の点について詳細な発表がありません。

• 実際に漏えいした会員数の確定値
• 約57万アカウントのうち実際に第三者が閲覧した範囲
• 各利用者について具体的にどの情報が閲覧されたか
• 情報が外部へ持ち出された範囲
• 不正アクセスが可能だった期間
• 具体的な攻撃方法や原因
• 攻撃者や発信元
• 悪用された脆弱性の有無
• 停止中サービスの全面復旧時期
• 対象者への個別通知方法
• 補償の有無
• 具体的な再発防止策

原因や侵入経路について、SNSではさまざまな推測が出る可能性がありますが、公式が調査結果を公表するまでは事実として扱わない方がよいでしょう。

「57万件流出」とはまだ言えない

今回のニュースでもっとも混同しやすいのが、この数字です。

約57万は「不正アクセスを受けた可能性のあるユーザーID数」であり、流出が確定した人数や件数ではありません。

一方で、氏名や住所、電話番号、メールアドレスなどが第三者に閲覧された可能性があることも公式が発表しています。

「まだ確定していないから問題はない」と軽く見るのも、「57万人分がすべて盗まれた」と決めつけるのも、どちらも現時点の情報とは合いません。

不正アクセスの可能性が確認され、個人情報が閲覧された可能性について現在も調査が続いているというのが、9月29日時点の正確な現在地です。

まとめ｜パスワード・カード情報・Pecomaへの影響を分けて確認

セイコーマートは2026年9月29日、「セイコーマートアプリ」のサーバーを経由した第三者の不正アクセスと、セイコーマートクラブ会員情報の漏えいの可能性を公表しました。

約57万アカウントという数字は、不正アクセスを受けた可能性があるユーザーID数です。約57万人の個人情報流出が確定したという意味ではありません。

第三者に閲覧された可能性があるのは、姓名、性別、生年月日、住所、電話番号、メールアドレス、クラブカードへの入会年月日・退会年月日。一方、パスワードは漏えいしておらず、クレジットカード情報は今回対象のシステムで保有していません。

Pecomaマネーについても、9月29日時点で不正利用は確認されていません。

いま利用者が特に警戒したいのは、今回の事案に便乗してセイコーマートを装う連絡です。パスワードやPecomaカードのPIN、クレジットカード情報、預金情報をメールで聞くことはないという公式案内を覚えておくとよいでしょう。

原因、実際に閲覧された件数、復旧時期などはまだ確定していません。今後第2報や復旧案内が出た場合は、セイコーマート公式サイト・公式SNSの最新情報を確認してください。