ゲオ系に不正アクセス 会員証は使えず、Pontaカード提示必要に ゲオモバイルは新規申し込み停止
セカンドリテイリングは、社内システムへの不正アクセスを確認したと発表した。被害拡大を防ぐため、ゲオやセカンドストリートなどのWebサービスを緊急停止している。実店舗の営業は通常通り行われているが、アプリ機能やオンライン取引に影響が出ている。
セカンドリテイリングは10月15日、社内システムが第三者による不正アクセスを受けたことを確認したと発表した。同社は二次被害防止および必要なセキュリティ対策のため、10月17日21時から「ゲオ」「ゲオモバイル」をはじめとする各種アプリやWebサービスを停止し、緊急のシステムメンテナンスを実施中だ。
不正アクセスの発覚とメンテナンス概要
同社の発表によると、10月15日に社内システムへの不正アクセスが判明した。二次被害を防ぐ目的で10月17日21時から開始されたシステムメンテナンスの終了時期は未定で、復旧のめどが立ち次第案内する。なお、各実店舗の営業時間に変更はなく通常通り営業している。
ゲオおよびゲオモバイルへの主な影響
各種サービスの停止に伴い、オンライン取引やアプリ機能を中心に影響が生じている。詳細は以下の通り。
Webストア・オンラインサービス
「ゲオオンラインストア」「ゲオ宅配レンタル」「ゲオあれこれレンタル」では、新規注文や注文キャンセルの受付を停止している。ただし、メンテナンス開始前に注文された商品については通常通り発送するという。
ゲオモバイル(格安SIM・モバイルネット)
ゲオモバイルではWebからの新規申し込み受付を停止している。申し込み内容の書類不備による再アップロードや再決済手続きなども、メンテナンス終了後まで利用できない状態だという。
各種買取サービス
宅配買取、ゲオ買取ロッカー、コンビニ買取の新規申し込みが停止しているほか、取引状況の確認や査定結果の承認、買取代金の振込手続きなどの操作が行えない。
ゲオアプリ・実店舗での対応
ゲオアプリの会員証機能や各種クーポンは利用できないため、店舗でレンタルや買取を利用する際は物理カードまたはデジタルのPontaカードを提示する必要がある。ゲーム商品の予約は店頭でのみ受け付け、購入時にはPontaカードの提示を求めている。トレカの抽選商品受け取り時の当選画面表示については、専用のゲオ抽選販売サイト経由で提示する対応を取る。
今後の調査と見通し
セカンドリテイリングは現在、外部のセキュリティ専門機関と連携の上、原因究明と影響範囲の調査を進めている。サービス再開の時期については、めどが確認でき次第、速やかに公表する方針だ。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
個人情報の流出にユーザーはどう備える? 乗っ取りやクレカ不正利用を防ぐ「3段階」の対策ガイド
2026年は身近なサービスからの大規模な個人情報流出が急増しユーザー側の二次被害対策が急務となっている。パスワードの使い回し防止や多要素認証、パスキーの導入により被害の拡大を効果的に防ぐことができる。情報漏えい通知の受領時や本人確認書類流出時には信用情報機関への本人申告など迅速な対処が求められる。
免許証画像が漏れると何が“ヤバい”のか タイムズカーで最大約660万件の個人情報漏えいで考えられる「3つのリスク」
パーク24グループが運営するカーシェアリング「タイムズカー」のシステムに不正アクセスがあり、最大約660万件の個人情報が流出した。運転免許証の画像データも含まれており、想定される悪用リスクと対策を解説する。
楽天グループ、1億件超の会員情報流出説を否定 「情報漏えいが発生したという事実は確認されておりません」
サイバー犯罪フォーラムで楽天の会員情報1億件超が販売されているとの投稿が拡散した。ITmedia Mobileが楽天グループ広報へ取材したところ、流出の事実は確認されていないと回答した。同社は不正利用対策としてパスキーの導入やモニタリング強化などを進めている。
「dポイント顧客情報漏えい」説、ドコモが否定 調査結果をXで公表
一部XユーザーアカウントがX上で、dポイントの顧客情報約1億1000万件が闇フォーラムで販売されていると投稿し波紋を呼んだ。しかし元ポストにはデータが未検証であることや容易に捏造可能であるとする客観的分析も付記されていた。NTTドコモは社内調査を実施し、該当する漏えいの事実は一切ないとSNS上の説を明確に否定した。
ドコモも一本化する認証方式「パスキー」 証券口座乗っ取りで普及加速も、混乱するユーザー体験を統一できるか
パスワードレスを実現するセキュリティ仕様として注目を集めている「パスキー」の導入が急ピッチで進んでいる。一方で、過渡期ゆえにユーザー体験(UX)には課題もある。アライアンスのボードメンバーとして早くからFIDOの認証を導入してきたドコモもその1社で、現状ではアプリによる認証とパスキー認証、さらには回線認証が混在している。


