事案別まとめ / 初報 2026/11/13 / 当サイト更新 2026/11/14
▲▲ スノーピーク
リユース買取サービス・イベント予約システム・コミュニティアプリ、公式オンラインストア・公式会員アプリの不正アクセス・情報漏洩
スノーピーク リユース買取サービス・イベント予約システム・コミュニティアプリ、公式オンラインストア・公式会員アプリは2026年11月13日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。
要点
何件漏えいしたか(公表規模)
リユース買取 24,948名(調査中)、イベント予約 5,923名、コミュニティアプリ 21,553名、オンラインストア等への不正ログイン 最大445アカウント
何が起きたか
同社が運営する3つのオンラインサービスで、各サービスの脆弱性を突いた第三者の不正アクセスがあり、顧客情報が流出した(リユース買取は流出の可能性、対象者数と影響範囲は調査中)。(外部攻撃/漏洩確認)
原因・攻撃経路
脆弱性の悪用・アカウント・認証情報の悪用・不正ログイン
漏えいした情報
リユース買取=会員番号、氏名、フリガナ、生年月日、年齢、性別、職業、メールアドレス、電話番号、住所、顧客番号、本人確認の実施状況、注文情報、振込先口座情報(銀行名・支店名・口座種別・口座番号・口座名義)/イベント予約=申込者の氏名・フリガナ・メールアドレス・電話番号・住所・生年月日・性別・顧客番号、同伴者の氏名・年齢・性別、申込内容/コミュニティアプリ=会員番号、表示名、自己紹介文、カバー画像/不正ログイン=氏名、住所、電話番号、メールアドレス、生年月日、購入履歴、保有ポイント、支払方法(カードの種類、番号の先頭6桁・末尾2桁)、お届け先
企業の対応・最新の状況
同社が運営する3つのオンラインサービスで、各サービスの脆弱性を突いた第三者の不正アクセスがあり、顧客情報が流出した(リユース買取は流出の可能性、対象者数と影響範囲は調査中)。
上場
未上場
リユース買取 24,948名(調査中)、イベント予約 5,923名、コミュニティアプリ 21,553名、オンラインストア等への不正ログイン 最大445アカウント
- 確認状況
- A 外部攻撃
漏えい確認 - 発生・検知・確認日時
- 発生:2026/10/29〜10/30、2026/11/8〜11/9
検知:2026/11/9(不正ログイン)、11/10(コミュニティアプリ)、11/11(イベント予約)、11/12(リユース買取) - 対象情報
- リユース買取=会員番号、氏名、フリガナ、生年月日、年齢、性別、職業、メールアドレス、電話番号、住所、顧客番号、本人確認の実施状況、注文情報、振込先口座情報(銀行名・支店名・口座種別・口座番号・口座名義)/イベント予約=申込者の氏名・フリガナ・メールアドレス・電話番号・住所・生年月日・性別・顧客番号、同伴者の氏名・年齢・性別、申込内容/コミュニティアプリ=会員番号、表示名、自己紹介文、カバー画像/不正ログイン=氏名、住所、電話番号、メールアドレス、生年月日、購入履歴、保有ポイント、支払方法(カードの種類、番号の先頭6桁・末尾2桁)、お届け先
- 補填・損害・復旧費
- 非公表/資料に記載なし
事実概要
別に、第三者が外部で取得したとみられる ID・パスワードで公式オンラインストア・会員アプリの一部の顧客アカウントに不正ログインし、登録情報が閲覧された可能性がある(同社システムからのパスワードの流出はない)。
企業・組織が公表した対応
- 同社が運営する3つのオンラインサービスで、各サービスの脆弱性を突いた第三者の不正アクセスがあり、顧客情報が流出した(リユース買取は流出の可能性、対象者数と影響範囲は調査中)。
検知から再発防止までの工程
| 工程 | 公表内容 | 根拠 |
|---|---|---|
| 調査 | 同社が運営する3つのオンラインサービスで、各サービスの脆弱性を突いた第三者の不正アクセスがあり、顧客情報が流出した(リユース買取は流出の可能性、対象者数と影響範囲は調査中)。 | 公式資料 11/13 |
公表・続報の時系列
公式発表(初報)
同社が運営する3つのオンラインサービスで、各サービスの脆弱性を突いた第三者の不正アクセスがあり、顧客情報が流出した(リユース買取は流出の可能性、対象者数と影響範囲は調査中)。別に、第三者が外部で取得したとみられる ID・パスワードで公式オンラインストア・会員アプリの一部の顧客アカウントに不正ログインし、登録情報が閲覧された可能性がある(同社システムからのパスワードの流出はない)。
公式資料を読む
公式資料
Xでの反応
日別の投稿件数(公表日以降。赤い点線は公表日と続報の日)
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめ脆弱性の悪用の情報漏洩まとめアカウント・認証情報の悪用の情報漏洩まとめ不正ログインの情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃(不正アクセス・ランサムウェアなど)の情報漏洩まとめ業種:製造の情報漏洩一覧