Free Standard：「SHIPS CYCLE MARKET」の委託先アプリが侵害され、偽の決済画面への誘導を調査
お気に入り機能の外部アプリが侵害され、偽の画面で入力したカード情報が流出した恐れ。店舗自身の影響は調査中で、保存済み顧客データの流出とは異なる。
公表日
2026-10-22
関連組織数
1
漏洩件数（恐れを含む）
不明
停止期間
不明
何が起きたか
SHIPS CYCLE MARKETは、お気に入り機能に使うSwym Wishlist Plusが侵害されたと公表した。10月14日19時6分から15日1時32分まで、買い物の途中で偽の決済画面に誘導され、そこで入力したカード情報が取得された可能性がある。店舗自身への影響は調査中で、保存済みの顧客情報が取り出されたものではないとしている。 [1]
店舗はお気に入り機能を停止した。10月19日に起きた別の侵害については、同店に影響がなかったと確認しており、この記録の対象には含めていない。店舗の販売業者は、日本で登記されたFree Standard株式会社。 [1] [2]
経緯
- 発生 2026-10-14
- 公表 2026-10-22
- 8日
攻撃・原因の概要
漏洩した（恐れのある）情報
サプライチェーンへの影響
影響を受けたサービス
関連組織
- Free Standard株式会社
店舗の販売・運営主体。外部アプリ経由の偽決済画面への誘導と入力カード情報の流出の可能性を調査している。店舗で保管していた顧客情報の流出は否定。
出典
- [1][公式発表]【重要】外部アプリ「Swym Wishlist Plus」におけるセキュリティ事象についてのお知らせとお詫びSHIPS CYCLE MARKET · 2026-10-22
- [2][公式発表]特定商取引法に基づく表記SHIPS CYCLE MARKET