2026/9/29　セイコーマート社に不正アクセス、個人情報57万件漏えいの恐れ

今回の事案では、1件の不正な退会処理をきっかけに不正アクセスが発覚し、最終的に約57万2千人分の会員情報が閲覧されていたことが確認された点が注目されます。アプリのサーバーを経由して会員情報を保有するサーバーにアクセスされており、現時点では攻撃手法の詳細は公表されていません。

特に、アプリから会員情報を管理するサーバーへ、どのような権限・経路でアクセスできる構成になっていたのかは、今後の原因調査で注目したいポイントです。スマートフォンアプリやWebサービスでは、認証・APIなどの入口を突破された場合に、バックエンドのデータへどこまで到達できるのかを想定した設計と検証が重要になります。