ゲオ・セカンドストリートの不正アクセス、第2報で個人情報・機密情報の外部漏えい確認されず　サービス停止は継続

ゲオやセカンドストリートを運営する株式会社セカンドリテイリングは2026年10月19日、社内システムへの不正アクセスに関する調査結果を第2報として公表しました。外部のセキュリティ専門機関と連携した調査で、データベースサーバーへの不審な外部接続や直接アクセスの痕跡はなく、個人情報および機密情報の外部漏えいは確認されなかったとしています。

一方、セカンドストリート、ゲオ、ゲオモバイルなどのアプリ・Webサービスは引き続き停止しています。セキュリティ対策の強化と再開準備を進めていますが、10月19日時点で再開時期は未定です。情報漏えいが確認されなかったことと、すべてのシステムが通常稼働へ戻ったことは別の状況です。

ゲオ・セカンドストリート不正アクセス第2報のサマリー

• 10月15日： セカンドリテイリングの社内システムに対する第三者の不正アクセスを確認。
• 10月17日： 二次被害の防止を目的に、同日21時からグループの一部アプリ・Webサービスを停止。
• 10月19日： 外部のセキュリティ専門機関と連携した調査結果を第2報として公表。
• データベースサーバー： 不審な外部接続や直接アクセスの痕跡は確認されず。
• 情報漏えい： 個人情報・機密情報の外部漏えいは確認されなかったと説明。
• 復旧状況： セカンドストリート、ゲオ、ゲオモバイルなどのアプリ・Webサービスは停止継続。再開時期は未定。
• 店舗での取引： アプリを使わない店頭買取など、一部の業務は継続。

第2報でデータベースサーバーへの不審なアクセス痕跡なしと説明

セカンドリテイリングは、10月17日の初報で社内システムへの不正アクセスとグループ横断のサービス停止を公表しました。当初の発表では、顧客情報への影響について詳細な調査結果は示されていませんでした。

10月19日の第2報では、外部のセキュリティ専門機関と連携して原因究明と影響範囲の調査を進めた結果として、データベースサーバーへの不審な外部接続や直接アクセスの痕跡を認めず、個人情報・機密情報の外部漏えいも確認されなかったと説明しました。

ただし、これは第三者による社内システムへの不正アクセス自体を否定した発表ではありません。また、「外部漏えいが確認されなかった」という調査結果を、あらゆる不正取得の可能性がゼロと証明されたものとして言い換えることもできません。第2報には、攻撃に使用された侵入経路や攻撃者の詳細な手法は記載されていません。

10月15日の不正アクセス確認から17日のサービス停止までの経緯は、ゲオ・セカンドストリート不正アクセスの初報記事で整理しています。

ゲオオンライン・セカンドストリートなどのサービス停止は継続

セカンドリテイリングは情報漏えいに関する調査結果を公表した後も、利用者が安全にサービスを利用できる環境を整えるため、アプリ・Webサービスの停止とセキュリティ対策の強化を継続しています。10月19日の第2報で示された主な影響は次のとおりです。

※上表は10月19日の公式告知に基づくもので、各ブランドのすべての機能が停止しているという意味ではありません。サービスの再開・受付変更があった場合は公式案内が優先されます。

株式会社ゲオの同日付案内によると、ゲオオンラインストアは新規注文・キャンセルを停止している一方、メンテナンス前に受け付けた注文の発送は行っています。ゲオの宅配買取では新規申込や査定結果確認などができませんが、申込済みの集荷は指定日時に実施するとしています。宅配レンタル・あれこれレンタルについても新規注文受付は停止し、返却は通常どおり受け付けています。

実店舗ではゲオアプリ会員証が使えず、PontaカードまたはデジタルPontaの提示を求めています。ゲーム商品の予約受付は店頭に限定されています。オンラインサービスの停止と実店舗の営業・対応状況は分けて確認する必要があります。

情報漏えいの確認状況とサービス再開を分けて見る必要

今回の第2報では、データベースサーバーに対する不審な直接アクセスの痕跡や個人情報・機密情報の外部漏えいが確認されなかったことが、新たに示された調査結果です。一方、サービス停止は継続し、再開時期も明示されていません。

不正アクセス後のシステム再開では、影響調査と並行して認証情報、通信経路、設定、ログ監視、サービス間の連携などを点検することがあります。ただし、セカンドリテイリングが今回の停止中に具体的にどの項目を修正・変更したかまでは第2報で説明されておらず、個別の対策内容を推測することはできません。

サービス利用者は、注文・買取・レンタルに関する手続きを進める際、案内された公式窓口で現在利用できる手段を確認する必要があります。セカンドリテイリングは店舗で事故の詳細を案内できないため、所定のカスタマーサポートへの問い合わせを求めています。

出典

• 【第2報】社内システムへの不正アクセスに関する調査結果のご報告（2026年10月19日）― 株式会社セカンドリテイリング
• サーバメンテナンスに伴うサービスご提供停止のご案内（2026年10月19日）― 株式会社ゲオ
• ゲオ・セカンドストリートでサービス停止―不正アクセス初報 ― セキュリティ対策Lab

関連記事

ゴルフダイジェスト・オンラインの不正アクセス、従業員・委託先など1,789件の個人情報流出を確認　会員55件にも不正照会の可能性 Insecamとは 世界のWEBカメラ/監視カメラを閲覧できるサイト サイバー攻撃集団 ロックビット(LockBit)とは？ I-SOON 中国政府へサイバー攻撃 ツールを提供していた企業から内部リーク Hugging FaceでAIのバックドア 付き 機械学習モデルを確認 ChatGPTやGeminiなどの文章生成AIで拡散するマルウェア Morris II を研究者が発表 AIや生成AIの悪用事例や事件を解説 富士通で個人情報漏洩の恐れ　マルウェア感染も 不正アクセスで「よどいこ！」から個人情報流出の可能性

投稿者：三村

セキュリティ製品を手がける上場企業にて、SOC（セキュリティオペレーションセンター）運営およびWebアプリケーション脆弱性診断の営業に8年間従事。その後、システムエンジニアへ転身し、MDMや人事系SaaSの開発に携わる。
8年の実務経験と開発者としての知見を活かし、「セキュリティ対策Lab」ではダークウェブ調査、セキュリティインシデントの分析、および高度なセキュリティ対策解説の執筆・編集を統括しています。
LinkedIn(外部サイト)