ゲオ・セカンドストリートでサービス停止―セカンドリテイリングが社内システムへの不正アクセスによるサイバー攻撃で

セキュリティニュース

投稿日時: 更新日時:

ゲオ・セカンドストリートでサービス停止―セカンドリテイリングが社内システムへの不正アクセスによるサイバー攻撃で

株式会社セカンドリテイリングは2026年10月17日、同月15日に社内システムへの第三者による不正アクセスを確認したと発表しました。二次被害を防ぐため、17日21時から「ゲオ」「ゲオモバイル」「セカンドストリート」などのアプリ・Webサービスを停止し、システムメンテナンスを実施しています。店舗の営業時間は変更しない一方、アプリを利用する買取やオンライン注文などは制限されています。サービス再開時期は示されていません。

ゲオ・セカンドストリート不正アクセスのサマリー

  • 公表日:2026年10月17日。発表元はセカンドリテイリング(旧ゲオホールディングス)。株式会社ゲオも利用者向けの詳細案内を掲載。
  • 確認日:10月15日。グループの社内システムに対する第三者の不正アクセスを確認。
  • 対応:不正アクセス確認後にセキュリティ対策を講じ、17日21時から二次被害防止を目的に対象アプリ・Webサービスを停止。
  • 影響サービス:ゲオオンラインストア、ゲオアプリ、宅配レンタル、ゲオモバイル関連サービスのほか、セカンドストリートのオンライン・買取関連サービスなど。
  • 店舗営業:営業時間に変更はなく、アプリを使わない買取など一部の業務は継続。
  • 調査:外部のセキュリティ専門機関と連携し、原因と影響範囲を調査中。
  • 復旧:再開時期は未定。目途が立ち次第案内するとしている。
  • 情報漏えい:10月17日の公式発表では、個人情報の流出有無や対象件数は示されていない。
対象 主な停止対象・制限内容
ゲオ ゲオアプリ、ゲオオンライン、ゲオオンラインストア、あれこれレンタル、宅配レンタル、宅配買取、アプリを利用した店頭買取
ゲオモバイル UQ mobileオンラインストア、モバイル宅配買取、アプリを利用した店頭買取。格安SIM・モバイルネットの新規申込みも停止
セカンドストリート アプリ、オンライン、店舗取り寄せ、宅配・出張・ブランド出張買取、アプリを利用した店頭買取(ブランド出張買取は電話受付を継続)
その他 ゲオ買取ロッカー・コンビニ買取、2nd STORAGE

※各サービスの具体的な受付可否は、ゲオまたはセカンドリテイリングの公式案内を確認してください。

10月15日に不正アクセス確認、17日夜からサービス停止

セカンドリテイリングの発表によると、不正アクセスが確認されたのは10月15日です。17日には、セカンドストリートやゲオを含む複数サービスの停止を発表しました。停止は17日21時からで、終了日時は設定されていません。

公式発表では、侵入に使われた手法、被害を受けたシステムの詳細、顧客情報への影響は明らかにされていません。現時点で確認されているのは、社内システムへの不正アクセスと、それに伴うサービス停止です。ランサムウェア感染や顧客データの流出を事実として扱うことはできません。

同社は外部のセキュリティ専門機関と連携して調査を進めています。今回の停止対象はグループ横断で公表されており、ブランドごとに別の侵害が確認されたという発表ではありません。

オンライン注文・宅配買取・モバイル申込みへの影響

株式会社ゲオが公開した利用者向け告知では、停止中の手続きと継続する業務が分けて案内されています。

ゲオオンラインストアでは、新規注文と注文キャンセルを停止しています。一方、メンテナンス開始前に注文された商品は発送される予定です。宅配買取は新規申込みに加え、取引履歴・査定結果の確認、承認・返却、振込手続きなどが利用できません。ただし、申込み済みの集荷は指定日時に通常どおり実施するとしています。

ゲオモバイルの格安SIM・モバイルネットでは新規申込みを停止。本人確認書類の再アップロードや再決済の手続きも利用できません。停止前の申込みで内容に不備がなければ審査後に発送する一方、不備がある注文などは復旧後の対応となり、取消しになる場合があると案内しています。既存の通信契約すべてが停止したという発表ではありません。

ゲオ宅配レンタルとゲオあれこれレンタルも新規注文を停止していますが、レンタル商品の返却は通常どおり受け付けています。

実店舗は営業継続、アプリ会員証は利用不可

セカンドリテイリングは、実店舗の営業時間に変更はないとしています。ゲオでは店頭買取・レンタルを通常どおり利用できる一方、ゲオアプリの会員証は使えないため、PontaカードまたはデジタルPontaの提示を案内しています。ゲーム商品の予約受付は店頭に限定されています。

また、アプリを利用した店頭買取はゲオ・セカンドストリートともに停止対象です。店頭での取引とオンライン連携が必要な手続きを区別する必要があります。

利用者向けの案内は次の公式ページで確認できます。

  • ゲオ・ゲオモバイル:株式会社ゲオの「サーバメンテナンスに伴うサービスご提供停止のご案内」
  • グループ全体:株式会社セカンドリテイリングの「社内システムへの不正アクセスの発生について」

公式告知に記載された問い合わせ先は、ゲオ・ゲオモバイルが [email protected]、セカンドストリートが [email protected] です。セカンドリテイリングは、店舗では事案の詳細を案内できないとして、所定の窓口への問い合わせを求めています。

企業のシステム運用で確認したい点

今回の障害では、実店舗を開けたまま、アプリ会員証、注文受付、宅配買取の進捗確認、本人確認書類の再提出といったオンライン機能を制限しています。店舗で業務を継続できる範囲と、中央のシステムに依存する手続きを切り分けた運用状況が明らかになりました。

小売・買取サービスを運営する企業では、アプリ認証が使えない場合の店頭受付方法、停止前の注文・集荷の取り扱い、復旧後に再開する手続きの優先順位を確認する際の参考になります。国内のWebシステム不正アクセスへの対策点検については、IPAが公表した緊急点検項目でも整理しています。

出典