事案別まとめ / 初報 2026/11/13 / 当サイト更新 2026/11/14

▲▲ スノーピーク
リユース買取サービス・イベント予約システム・コミュニティアプリ、公式オンラインストア・公式会員アプリの不正アクセス・情報漏洩

スノーピーク リユース買取サービス・イベント予約システム・コミュニティアプリ、公式オンラインストア・公式会員アプリは2026年11月13日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。

要点

何件漏えいしたか(公表規模)

リユース買取 24,948名(調査中)、イベント予約 5,923名、コミュニティアプリ 21,553名、オンラインストア等への不正ログイン 最大445アカウント

何が起きたか

同社が運営する3つのオンラインサービスで、各サービスの脆弱性を突いた第三者の不正アクセスがあり、顧客情報が流出した(リユース買取は流出の可能性、対象者数と影響範囲は調査中)。(外部攻撃/漏洩確認)

原因・攻撃経路

脆弱性の悪用・アカウント・認証情報の悪用・不正ログイン

漏えいした情報

リユース買取=会員番号、氏名、フリガナ、生年月日、年齢、性別、職業、メールアドレス、電話番号、住所、顧客番号、本人確認の実施状況、注文情報、振込先口座情報(銀行名・支店名・口座種別・口座番号・口座名義)/イベント予約=申込者の氏名・フリガナ・メールアドレス・電話番号・住所・生年月日・性別・顧客番号、同伴者の氏名・年齢・性別、申込内容/コミュニティアプリ=会員番号、表示名、自己紹介文、カバー画像/不正ログイン=氏名、住所、電話番号、メールアドレス、生年月日、購入履歴、保有ポイント、支払方法(カードの種類、番号の先頭6桁・末尾2桁)、お届け先

企業の対応・最新の状況

同社が運営する3つのオンラインサービスで、各サービスの脆弱性を突いた第三者の不正アクセスがあり、顧客情報が流出した(リユース買取は流出の可能性、対象者数と影響範囲は調査中)。

上場

未上場

公表された被害・影響規模

リユース買取 24,948名(調査中)、イベント予約 5,923名、コミュニティアプリ 21,553名、オンラインストア等への不正ログイン 最大445アカウント

確認状況
A 外部攻撃
漏えい確認
発生・検知・確認日時
発生:2026/10/29〜10/30、2026/11/8〜11/9
検知:2026/11/9(不正ログイン)、11/10(コミュニティアプリ)、11/11(イベント予約)、11/12(リユース買取)
対象情報
リユース買取=会員番号、氏名、フリガナ、生年月日、年齢、性別、職業、メールアドレス、電話番号、住所、顧客番号、本人確認の実施状況、注文情報、振込先口座情報(銀行名・支店名・口座種別・口座番号・口座名義)/イベント予約=申込者の氏名・フリガナ・メールアドレス・電話番号・住所・生年月日・性別・顧客番号、同伴者の氏名・年齢・性別、申込内容/コミュニティアプリ=会員番号、表示名、自己紹介文、カバー画像/不正ログイン=氏名、住所、電話番号、メールアドレス、生年月日、購入履歴、保有ポイント、支払方法(カードの種類、番号の先頭6桁・末尾2桁)、お届け先
補填・損害・復旧費
非公表/資料に記載なし

事実概要

別に、第三者が外部で取得したとみられる ID・パスワードで公式オンラインストア・会員アプリの一部の顧客アカウントに不正ログインし、登録情報が閲覧された可能性がある(同社システムからのパスワードの流出はない)。

企業・組織が公表した対応

検知から再発防止までの工程

工程公表内容根拠
調査同社が運営する3つのオンラインサービスで、各サービスの脆弱性を突いた第三者の不正アクセスがあり、顧客情報が流出した(リユース買取は流出の可能性、対象者数と影響範囲は調査中)。公式資料 11/13

公表・続報の時系列

  1. 発生

    :2026/10/29〜10/30、2026/11/8〜11/9

    公式資料を読む
  2. 検知

    :2026/11/9(不正ログイン)、11/10(コミュニティアプリ)、11/11(イベント予約)、11/12(リユース買取)

    公式資料を読む
  3. 公式発表(初報)

    同社が運営する3つのオンラインサービスで、各サービスの脆弱性を突いた第三者の不正アクセスがあり、顧客情報が流出した(リユース買取は流出の可能性、対象者数と影響範囲は調査中)。別に、第三者が外部で取得したとみられる ID・パスワードで公式オンラインストア・会員アプリの一部の顧客アカウントに不正ログインし、登録情報が閲覧された可能性がある(同社システムからのパスワードの流出はない)。

    公式資料を読む

公式資料

公式資料 2026-11-13

Xでの反応

24件公表から3日間(11月13日〜11月15日)
24件直近3日(11月13日〜11月15日)
24件公表日以降のXの投稿
11月14日 18件最多の日

日別の投稿件数(公表日以降。赤い点線は公表日と続報の日)

11月13日 6件11/1311月14日 18件18件11/1411月15日 0件11/15公表
11月13日 6件11/1311月14日 18件18件11/1411月15日 0件11/15公表

SNSでの関心を見る

関連記事

この事案を含むまとめ

2026年11月の情報漏洩まとめ脆弱性の悪用の情報漏洩まとめアカウント・認証情報の悪用の情報漏洩まとめ不正ログインの情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃(不正アクセス・ランサムウェアなど)の情報漏洩まとめ業種:製造の情報漏洩一覧

対象情報を他の事案と比較する企業の対応を比較するSNSの関心を見る

クリップマスター・セキュリティ | 攻撃者より先に、AIが守る。

AIサイバー攻撃には、AIで防御を。

AIを活用して、Webサイトやシステムに外部から攻撃できる弱点がないかを点検します。AI一斉点検は最短2営業日でレポートをお届けします。

AI一斉点検(EXPRESS)20サイトまで 初期40万円+月額2万円〜(税別)

AI診断の詳細を見る

事案の把握から、次の対応へ

SNSの反応を確かめる(広報部門向け)

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

ClipMasterのSNS分析を見る