Tier表S不正アクセス確認・情報アクセスの可能性暫定評価
BEENOS株式会社事案の概要と評価
セカイモンへの不正アクセスで全サービスを停止しました。会員、ヤフオク!店購入者、従業員・委託倉庫スタッフの情報にアクセスされた可能性があります。
- 発生日
- 未確認
- 公表日
- 主な影響
- 人数は各公表資料に記載なし。
事案の概要
- 企業・サービス
- BEENOS株式会社
- 確認状況
- 不正アクセス確認・情報アクセスの可能性
- 発生日
- 未確認
- 公表日
経緯
BEENOSとショップエアラインは、2026年2月10日に不正アクセスの可能性を検知し、同日18時41分にセカイモンの全サービスを停止したと公表しました。3月5日から到着済み商品の手動発送を開始し、4月23日にセカイモンサイトを再開しました。
対象となった情報
会員は氏名、生年月日、性別、連絡先、カード下4桁・有効期限、ハッシュ化済みパスワード、ヤフオク!店購入者は氏名・電話・住所・購入者識別子が対象となり得ます。従業員は氏名・メール・電話・ハッシュ化PW、委託倉庫スタッフはIDと氏名です。カード全桁とセキュリティコードは保有していないとしています。
原因
同社は、ショップエアラインのシステムの脆弱性から侵入されたと説明しています。
対象情報
- 氏名閲覧のおそれセカイモン会員
氏名
- 生年月日閲覧のおそれセカイモン会員
生年月日
- メールアドレス閲覧のおそれセカイモン会員
メールアドレス
- 電話番号閲覧のおそれセカイモン会員
電話番号
- 住所閲覧のおそれセカイモン会員
住所
- 決済情報閲覧のおそれセカイモン会員
カード下4桁・有効期限のみ。全番号・セキュリティコードは保有しない
- パスワード閲覧のおそれセカイモン会員
ハッシュ化済みパスワード
- 氏名閲覧のおそれセカイモン ヤフオク!店購入者
氏名
- 電話番号閲覧のおそれセカイモン ヤフオク!店購入者
電話番号
- 住所閲覧のおそれセカイモン ヤフオク!店購入者
住所
- ID・識別子閲覧のおそれセカイモン ヤフオク!店購入者
購入者識別子
- 氏名閲覧のおそれ従業員
氏名
- メールアドレス閲覧のおそれ従業員
メールアドレス
- 電話番号閲覧のおそれ従業員
電話番号
- パスワード閲覧のおそれ従業員
ハッシュ化済みパスワード
- ID・識別子閲覧のおそれ委託先倉庫スタッフ
スタッフID
- 氏名閲覧のおそれ委託先倉庫スタッフ
氏名
Sとした理由（暫定）
セカイモンという主要な提供サービスが長期停止しました。到着済み商品の手動発送は再開しましたが、サイトの提供は4月23日まで停止していた影響を評価します。
Sの評価基準深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。