Tier表Swym Wishlist Plusへの不正アクセスとSHIPS CYCLE MARKETへの影響事案の概要と評価
Swym Wishlist Plusの開発元に不正アクセスがあり、SHIPS CYCLE MARKETの購入手続きで偽サイトへ誘導され、カード情報が入力された可能性があります。
- 発生日
- 2026/10/14〜2026/10/15（推定）
- 公表日
- （報道日）
- 利用できない機能
- SHIPS CYCLE MARKETのお気に入り機能
事案の概要
- 企業・サービス
- Swym Wishlist Plusへの不正アクセスとSHIPS CYCLE MARKETへの影響
- 確認状況
- 同店に保存済みの情報の流出はないと報じられています。偽サイト上でのカード情報入力を含む顧客への影響は、開発元に調査・確認中です。
- 発生日
- 2026/10/14〜2026/10/15（推定）日本時間10月14日午後7時6分から10月15日午前1時32分頃まで、不正なプログラムが読み込まれた可能性がある期間です。不正アクセスの発生時刻を示すものではありません。 根拠資料
- 公表日
- （報道日）
販売主張の報道日。企業による漏洩の公表日ではありません。 - 公表された原因
- Swym Corporationのシステムに第三者が不正アクセスしました。侵入経路は資料に記載されていません。
経緯
ScanNetSecurityの報道によると、Free Standard株式会社は2026年10月22日、同社が運営するSHIPS CYCLE MARKETでお気に入り機能として利用する外部アプリ「Swym Wishlist Plus」の開発元、Swym Corporationのシステムに第三者から不正アクセスがあったと発表しました。
同報道によると、開発元は、日本時間2026年10月14日午後7時6分から10月15日午前1時32分頃まで、同アプリを利用する一部のショップで購入手続きボタンを押した際、正規画面を模した外部の偽サイトへ誘導する不正なプログラムが読み込まれた可能性があると説明しています。
Free Standardは、同店の顧客への影響の有無を開発元に調査・確認しています。開発元は予防措置として全ショップで同アプリの機能を一時停止しており、同店のお気に入り機能も利用できない状態です。
対象となった情報
同報道によると、SHIPS CYCLE MARKETのデータベース等に保存済みの情報の流出はありません。一方、誘導された偽サイト上で顧客がクレジットカード情報を入力した可能性があります。実際に入力した顧客の有無や人数は示されていません。
原因
Swym Corporationのシステムに第三者が不正アクセスし、偽サイトへ誘導する改ざんされたプログラムが読み込まれた可能性があります。侵入経路は報道で示されていません。
対象情報
- 決済情報流出のおそれ
誘導先の偽サイトで顧客がクレジットカード情報を入力した可能性があります。実際の入力や取得は確認されていません。
被害に遭われた方、心当たりのある方向けの対処法
利用者への呼びかけ
日本時間2026年10月14日午後7時6分から10月15日午前1時32分頃にSHIPS CYCLE MARKETで購入手続きを行い、誘導された画面でクレジットカード番号を直接入力した可能性がある顧客に、カードの利用明細を確認するよう呼びかけています。
Bとした理由
開発元のシステムへの不正アクセスが報じられています。偽サイトでカード情報が入力された可能性はありますが、実際の入力や決済可能な情報の取得は確認されていません。
評価基準 v4.1 ・ 評価日 2026-11-02
Bの評価基準氏名・連絡先等の露出、又は不正侵入を確認したが業務影響の範囲が不明・重要な影響が未確認の事案。