震度2
セカイモン
ショップエアライン
不正アクセス規模非公表
漏えいのおそれ住所 / 生年月日調査中
監視モニターでこの事案を見る ▶- 公表
- 2026/02/20
- 検知
- 2026/02/10 13:00
- 検知から公表まで
- 10日
- 確度
- 漏えいのおそれ
- 種別
- 不正アクセス
- 状況
- 調査中
- 対策投資
- 未調査
- 補償
- 発表なし・未定
漏えいした情報
基本属性氏名、生年月日、性別
連絡先住所、電話番号、メールアドレス
金融・決済クレジットカードの下4桁、有効期限
漏えいしていないもの
- パスワードはハッシュ化した上で保存
対象者
- セカイモン会員
原因
脆弱性を突いた第三者がサーバ内のデータベースの一部情報にアクセス
時系列
- 同日夜にサイトを停止し脆弱性経路を遮断
- データベースへの第三者のアクセスを検知
- Security NEXT報道日
対応
- サービス停止
- 侵入経路遮断
- フォレンジック調査
サイトを停止し脆弱性を突いた経路を遮断、調査中
あなたがすべきこと
- カード番号は下4桁でも、「本物の会社からの連絡」と信じさせる材料に使われる。電話・SMSでカード情報を聞かれても答えない
- この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
- SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
- 身に覚えのない郵便物や請求書に注意。自宅住所は変えにくい
- 会社からの通知メール・公式発表で、自分が対象か確認する
事業者への教訓
- 外部公開サーバー・VPN・管理画面のパッチを最優先に。公開から悪用までは数日
- 本人確認書類・口座情報は保存しない。確認後に破棄するか外部の本人確認サービスに任せる
- 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
- レッドチーム演習とAIによる防御強化を行い、その投資額を公表する
出典
- Security NEXT 報道 · 2026/02/20