スノーピーク、リユース買取など4サービスで不正アクセス。買取は24,948名の情報流出のおそれ(2026年11月13日)

リユース買取、イベント予約、アプリやオンラインストアを使っている人、使っていた人へ、いま気をつけることの案内。公式はパスワードを尋ねない。公式や金融機関を装った連絡には応じない。心当たりのないメールやSMSのURLは開かない。ほかのサービスと同じパスワードは変える。買取では振込先口座情報が漏れたおそれがある。口座の暗証番号は含まれていない。カード番号の全桁の流出はない、と公式は説明している。

スノーピークのリユース買取、イベント予約、コミュニティアプリ、公式オンラインストアや公式会員アプリを使っている(または使っていた)人は、まず次のことをしてください。

  • 公式や金融機関を装ったメール、SMS、電話、郵便などの不審な連絡には応じない。添付ファイルを開いたり、書かれたURLにアクセスしたりせず、破棄する。公式は、メール、SMS、電話、郵便などでパスワードやクレジットカード番号、銀行口座の暗証番号やログインパスワードを尋ねることはない、としています
  • ほかのサービスと同じパスワードを使っている場合は、そのパスワードを変えてください。推測されやすいパスワードも使わないでください
  • 公式からの案内が届いたときや、漏えいのあとにすることは、個人情報の漏えいのお知らせが届いたらやることを見てください。分からないことは、下の窓口に問い合わせてください

リユース買取を使った人は、振込先口座情報(銀行名、支店名、口座種別、口座番号、口座名義)が漏れたおそれがあります。口座の暗証番号とインターネットバンキングのログイン情報は、公式によると同社では保持しておらず、含まれていません。公式オンラインストアと公式会員アプリでは、外部で得たとみられるID・パスワードによる不正ログインが確認されています。

株式会社スノーピークは2026年11月13日、同社が運営する複数のオンラインサービスで、第三者による不正アクセスを確認したと発表しました。現時点で確認しているのは、リユース買取、イベント予約、コミュニティアプリでのお客様情報の流出と、公式オンラインストアおよび公式会員アプリへの不正ログインの、計4件です。影響を受けた可能性のある人には、個別に連絡する、としています。現時点で、本件に起因する二次被害は確認されていない、とも書いています。

11月14日8時23分(日本時間)時点の、スノーピークのお知らせ(2026年11月13日)にもとづく内容です。

目次

4つのサービスで何が起きたのか

リユース買取

確認した不正アクセスの期間(公式) 11月9日(11月12日に流出の可能性を確認)
対象(現時点) 24,948名。人数と影響範囲は調査中
漏れたおそれがある情報 会員番号、氏名、フリガナ、生年月日、年齢、性別、職業、メールアドレス、電話番号、住所、顧客番号、本人確認の実施状況、注文情報、振込先口座情報(銀行名、支店名、口座種別、口座番号、口座名義)
含まれないもの(公式) 口座の暗証番号、インターネットバンキングのログイン情報(同社では保持していない)。パスワード、クレジットカード番号

イベント予約

確認した不正アクセスの期間(公式) 10月30日、および11月8日から9日(11月11日に確認)
対象(現時点) 5,923名分
漏れたおそれがある情報 申込者の氏名、フリガナ、メールアドレス、電話番号、住所、生年月日、性別、顧客番号。同伴者の氏名、年齢、性別。イベント申込内容(イベント名、日時、宿泊先、金額、車種、備考等)
含まれない、または確認されていないもの(公式) 現時点で、クレジットカード情報とパスワードの流出は確認されていない

コミュニティアプリ

確認した不正アクセスの期間(公式) 10月30日、および11月8日から9日(11月10日に確認)
対象(現時点) 21,553名
漏れたおそれがある情報 会員番号、表示名(ニックネーム。氏名を登録している場合は氏名)、自己紹介文、カバー画像
含まれないもの(公式) 住所、電話番号、メールアドレス、パスワード、クレジットカード情報

公式オンラインストア・公式会員アプリ

不正ログインが確認された期間(公式) 10月29日から30日、および11月9日
対象(現時点) 最大445件のアカウントへの不正ログイン
見られたおそれがある情報 氏名、住所、電話番号、メールアドレス、生年月日、購入履歴、保有ポイント、お支払い方法(カードの種類・番号の一部)、お届け先など。カード番号の一部は先頭6桁・末尾2桁
含まれない、または確認されていないもの(公式) クレジットカード番号の全桁は表示されないため流出していない。同社のシステムからのパスワード流出はない

リユース買取、イベント予約、コミュニティアプリは、公式によると、それぞれのサービスの脆弱性によるもので、お客様自身の管理によるものではない、としています。公式オンラインストア・公式会員アプリの不正ログインは、第三者が外部で取得したとみられる認証情報(ID・パスワード)を使ったものです。

サービスの再開と、パスワード

11月13日のお知らせでは、リユース買取サービス、イベント予約システム、コミュニティアプリ、公式オンラインストアの4つを一時停止したうえで、公式オンラインストアは同日中に再開する、としています。公式会員アプリは、この一時停止した4つのサービスには入っていません。停止中のほかのサービスは、セキュリティを強化したあと、順次再開する予定です。ログイン時の認証を強化した、とも案内しています。この記事の取得時点は11月14日です。ストアが再開したか、ほかのサービスの再開状況は、公式の案内を確かめてください。

パスワードを設定するときは、ほかのサービスで使っているパスワードの使い回しを避け、生年月日や連続した数字など、推測されやすいものは使わないよう、公式は求めています。使い回しをやめる考え方は、ログイン方法の比較も見てください。

問い合わせ先

スノーピーク ユーザーサービス係:0120-010-660(9:00〜17:00、月曜〜金曜。土日祝祭日を除く)
電話がつながりにくいときは、お問い合わせフォームを使ってください。

よくある質問

リユース買取を使いました。口座の暗証番号も漏れましたか?

公式は、口座の暗証番号とインターネットバンキングのログイン情報は同社では保持しておらず、含まれていない、としています。一方、銀行名から口座名義までの振込先口座情報は、漏れたおそれがある項目に含まれます。暗証番号を尋ねる連絡には応じないでください。

カード番号の全部も見られましたか?

公式オンラインストア・公式会員アプリについて、公式は、クレジットカード番号の全桁は表示されないため流出していない、としています。ただし、カードの種類と番号の一部(先頭6桁・末尾2桁)が表示される画面が閲覧された可能性がある、とも説明しています。

コミュニティアプリだけ使っています。住所やメールは漏れましたか?

公式は、コミュニティアプリで漏れたおそれがあるのは、会員番号、表示名、自己紹介文、カバー画像だとしています。住所、電話番号、メールアドレス、パスワード、クレジットカード情報は含まれていない、と説明しています。

参考リンク

よかったらシェアしてね!
  • URLをコピーしました!
  • URLをコピーしました!

この記事を書いた人

以前はWindowsサーバーの構築・運用が中心で、いまは社内エンジニアとしてSREとセキュリティの仕事をしています。サーバーの構築や運用、クラウド環境の設計にも関わってきました。趣味はゲームと漫画・アニメ。

コメント

コメントする

目次