株式会社スノーピーク
リユース買取サービス / イベント予約システム / コミュニティアプリ / 公式オンラインストア・会員アプリ
漏洩した情報の重要度：危険（なりすましや金銭被害に直結し、変更できない・変更が困難な情報）
リユース買取サービス、イベント予約システム、コミュニティアプリへの不正アクセスと、公式オンラインストア・会員アプリへの不正ログインの計4件を公表した。買取サービスでは脆弱性を突かれ、24,948名の氏名・住所・生年月日・振込先口座情報などが流出した可能性がある。イベント予約では5,923名、コミュニティアプリでは21,553名の情報が流出した。外部で取得されたとみられる認証情報で最大445アカウントに不正ログインされ、購入履歴や保有ポイント、カード番号の一部が閲覧された可能性がある。パスワードとカード番号の全桁は含まれない。
原因の詳細買取・予約・コミュニティの各サービスの脆弱性を突かれ、別途外部取得の認証情報で不正ログインされた
- 発生
- 公表
出典
よくある質問
- 株式会社スノーピークの情報漏洩はいつ公表されましたか？
- 2026/11/13に公表されました。発生（判明）は2026/10/29です。
- 何件の情報が漏れましたか？
- 24,948件です。（計4件の事案のうち最大のリユース買取サービスの人数（調査中）。ほかにイベント予約5,923名、コミュニティアプリ21,553名、公式オンラインストア・会員アプリへの不正ログイン最大445アカウント。重複の有無は不明）
- どんな情報が漏れましたか？
- 氏名、生年月日、性別、メールアドレス、電話番号、住所、会員ID、口座番号、購入履歴、利用履歴、アカウント名、ポイント情報、クレジットカード情報（番号の一部・有効期限等）が対象と公表されています。
- 原因は何ですか？
- 脆弱性の悪用です。買取・予約・コミュニティの各サービスの脆弱性を突かれ、別途外部取得の認証情報で不正ログインされた。
- 自分の情報が含まれているか確かめるには？
- 「スノーピーク 不正アクセスによる個人情報流出に関するお詫びとお知らせ」など、株式会社スノーピークの公式発表で対象の範囲を確認してください。対象者には個別に連絡が届くことがあります。株式会社スノーピークを名乗るメールや SMS のリンクは開かず、公式サイトやアプリから確かめてください。