> JapanHacked_
[拡大防止済][深刻度:重大][Web脆弱性の悪用]

BEENOS:海外ショッピングサービス「セカイモン」に不正アクセス

BEENOSの子会社ショップエアラインが運営する「セカイモン」で2月10日、サーバーへの不正アクセスを契機にデータベースの情報への不正アクセスを検知し、同日夕方にサービスを停止した。2007年12月以降の会員の氏名、生年月日、性別、メールアドレス、電話番号、住所、カード番号の下4桁と有効期限、ハッシュ化されたパスワードが対象となる可能性がある。脆弱性のあった経路は13日に封鎖した。 4月23日に全対象国で新規注文と返品受付を再開し、パスワードのリセットと決済関連情報の全削除を実施した。セカイモンのヤフオク!店は同日時点で停止を継続した。

公表日

2026-02-13

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

経緯

  1. 検知 2026-02-10
  2. 公表 2026-02-13
  3. 3日

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][公式発表]「セカイモン」への不正アクセスに関するお知らせとお詫びBEENOS · 2026-02-13
  2. [2][公式発表]「セカイモン」サービス再開のお知らせとお詫びBEENOS · 2026-04-23