不正アクセスの発覚と対応

セイコーマートは9月29日に、スマートフォン向けセイコーマートアプリのサーバーを経由した不正アクセスが発生し、セイコーマートクラブ会員の個人情報が流出した可能性があると発表しました。不正アクセスを受けた可能性のあるユーザーIDは約57万アカウントに上るとしています。

発端となったのは9月24日の夜間に確認された1件の不正なクラブカード退会処理であり、その後の調査で9月28日夕方に会員情報を保有するサーバーへ不正アクセスされた可能性が判明しました。会社側は該当するサーバーへの接続を停止し、各種機能を停止して対応を行っています。

流出した情報の範囲と今後の調査

閲覧された可能性があるのは、会員の姓名、性別、生年月日、住所、電話番号、メールアドレス、クラブカードへの入会年月日と退会年月日です。なお、パスワードは漏えいしておらず、クレジットカード情報は保有していないと説明されています。

現時点で電子決済サービスの不正利用は確認されていません。同社は今回の事象の原因と再発防止策について調査を継続しており、判明次第公式サイトやSNSで公表する方針を示しています。