BEENOSの子会社運営海外EC セカイモンへ不正アクセス-個人情報漏洩の恐れ|セキュリティとECのニュース-セキュリティ対策Lab

投稿日時: 2026年02月17日更新日時: 2026年02月17日

BEENOSは2026年2月13日、連結子会社のショップエアラインが運営する海外ショッピングサービス「セカイモン」のデータベースに対し、不正アクセスが確認されたと発表しました。安全配慮と調査のため、セカイモンのサービスは2月10日夕方から一時停止しています。

1 概要
2 原因
3 漏えいの可能性がある情報
4 事業への影響

概要

ショップエアラインは2026年2月10日13時、サーバーへの不正アクセスを契機として、同一システム環境下のデータベースに格納された一部情報への第三者による不正なアクセスを検知したとしています。これを受け、影響調査と安全確保の観点からサイト公開を停止しました。

なお、BEENOSグループが提供するサービスのうち、現時点で当該サービス以外での不正アクセスは確認されていないとしています。

原因

同社は2026年2月13日15時時点で、脆弱性が確認された経路の封鎖は完了したと説明しています。一方で、侵入経路の詳細や攻撃手口の具体は調査中で、今後ログ調査およびセキュリティ診断を実施するとしています。

漏えいの可能性がある情報

対象となる可能性があるのは、2007年12月4日から2026年2月10日までにセカイモンへ会員登録した利用者の情報で、

氏名・生年月日・性別・メールアドレス・電話番号・住所に加え、クレジットカード番号の下4桁と有効期限、ハッシュ化されたパスワードなどが挙げられています。
同社はカードの総桁番号やセキュリティコードは保有していないとしつつ、他サイトで同一パスワードを使い回している場合は二次被害防止のためパスワード変更を呼びかけています。