スノーピークで情報流出　買取2万4,948名・イベント予約5,923名など4件の対象と今やること

スノーピークが運営する4つのサービスが対象です。リユース買取サービス、イベント予約システム、コミュニティアプリを使ったことのある人と、公式オンラインストア・公式会員アプリのアカウントを持つ人は、下の表で自分が当てはまるかを確かめてください。影響を受けた可能性のある人には、会社から個別に連絡があります。

スノーピークは、キャンプ用品などを扱うアウトドアブランドです。公式サイトのお知らせによると、いずれの事案も同社のサービスの弱点（脆弱性）や、外部で入手されたIDとパスワードが原因で、利用者自身の管理が原因ではないとしています。ただし不正ログインの事案は、他で漏れた認証情報が使われたとみられています。

4件の対象と流出した可能性のある情報

表は記事の最初（要点の下）にあります

買取サービスの流出情報には、会員番号、フリガナ、年齢、性別、職業、顧客番号、本人確認の実施状況、注文情報も含まれます。口座情報は銀行名、支店名、口座種別、口座番号、口座名義です。

イベント予約では、申込者の住所や生年月日、顧客番号に加え、イベント名、日時、宿泊先、金額、車種、備考などの申込内容も対象です。

公式ストアの不正ログインでカード情報はどこまで見えたか

不正ログインは、第三者が外部で取得したとみられるIDとパスワードを使ったものです。確認された期間は10月29日から30日と11月9日です。

閲覧された可能性があるのは、氏名、住所、電話番号、メールアドレス、生年月日、購入履歴、保有ポイント、お支払い方法、お届け先などです。カード番号は全桁が表示されないため、流出していません。ただし、カードの種類と、先頭6桁・末尾2桁が表示される画面は見られた可能性があります。スノーピークのシステムからパスワードが流出した事実はないとしています。

発覚の経緯と日本の利用者への連絡・窓口

発表によると、経緯は次のとおりです。

• 10月29日から30日：公式ストア・会員アプリへの不正ログイン
• 10月30日、11月8日から9日：イベント予約システムとコミュニティアプリへの不正アクセス
• 11月9日：買取サービスへの不正アクセス。同日、公式ストアの不審なアクセスを検知
• 11月10日：コミュニティアプリの流出を確認
• 11月11日：イベント予約システムの流出を確認
• 11月12日：買取サービスの流出可能性を確認
• 11月13日：お知らせを掲載

停止していた4つのサービスのうち、公式オンラインストアは11月13日中に再開するとしています。他のサービスは、セキュリティ強化の対策をしたあと順次再開する予定です。ログインの認証が強化されたため、利用者には協力を求めています。個人情報保護委員会など関係機関への報告も進めています。

問い合わせ先は、スノーピーク ユーザーサービス係です。電話は0120-010-660で、受付は平日9時から17時です。つながりにくいときは、公式サイトの問い合わせフォームを使えます。

今日からできる備え

スノーピークは利用者に、次の3点を呼びかけています。

• パスワードは他のサービスと使い回さず、生年月日や連続した数字など推測されやすいものを避ける
• 同社や金融機関を装うメール、SMS、電話、郵便物に注意する。不審なメールやSMSは、添付ファイルを開かず、URLにもアクセスせず、破棄する
• パスワード、カード番号、口座の暗証番号などを、同社がメールや電話などで尋ねることはない。求められても応じない

現時点で、本件による二次被害は確認されていません。

サイソクの見方：口座情報を預けた人は、連絡の真偽の確認を優先

買取サービスの流出可能性には、振込先の口座名義と口座番号が含まれます。暗証番号は含まれないとされていますが、金融機関を装う連絡は届きやすくなると考えられます。

目安は次のとおりです。

• 買取サービスを使った人：会社や金融機関を名乗る連絡が来ても、記載のURLを開かず、公式サイトの問い合わせ先から確かめる
• 公式ストアのアカウントを持つ人：他のサービスと同じパスワードを使っているなら、変更する
• 連絡が来ない人：対象に該当しなくても、買取サービスの対象は「現時点で」の人数なので、続報を公式サイトで見る

事案の問い合わせ窓口の使い方

自分が対象かどうかは、会社からの個別連絡で分かります。連絡の届き方（メールなど）の詳細は、まだ発表されていません。心配な場合は、ユーザーサービス係に電話するか、問い合わせフォームを使ってください。