対策・学習17分で読める

スノーピークの不正アクセス(リユース買取24,948名・イベント予約5,923名・コミュニティアプリ21,553名):振込先口座などが流出した可能性、対象者がやること

スノーピークは、リユース買取(現時点で24,948名)・イベント予約・コミュニティアプリで情報流出、公式オンラインストア・会員アプリで不正ログインがあったと公表。

本文を読む
公開日
更新日
最終確認
目次

対象:スノーピークのリユース買取サービス、イベント予約システム、コミュニティアプリ、公式オンラインストア・公式会員アプリを使ったことのある人。とくにリユース買取で振込先口座を登録した人。本記事はスノーピークの公式発表にもとづく解説で、攻撃の手順は扱いません。

続報待ち:この記事は公式発表に合わせて更新します

対象者

スノーピークのリユース買取サービス、イベント予約システム、コミュニティアプリ、公式オンラインストア・公式会員アプリを使ったことのある人。とくにリユース買取で振込先口座を登録した人。

影響が確認された範囲表で見る ↓
  • 原因

可能性があるとされた項目

  • 対象者数
  • 会員番号・氏名・フリガナ・生年月日・年齢・性別・職業
  • メールアドレス・電話番号・住所・顧客番号
さらに2件
  • 本人確認の実施状況・注文情報
  • 振込先口座情報(銀行名、支店名、口座種別、口座番号、口座名義)
未確認事項
  • リユース買取の対象者数と影響範囲の確定(調査中)
  • 原因となった脆弱性の内容
  • 対象者への個別連絡の完了
さらに2件
  • 停止中のサービス(リユース買取・イベント予約・コミュニティアプリ)の再開時期
  • 二次被害の有無
今やること手順を見る ↓
  1. リユース買取を使った人:振込先口座の入出金を確認する
  2. 同社や金融機関を装う連絡に応じない
  3. 公式オンラインストア・会員アプリを使う人:パスワードを見直す
さらに4件
  1. イベント予約を使った人:申込内容や同伴者の情報を使った連絡に注意する
  2. コミュニティアプリを使った人:表示名や自己紹介を手がかりにした連絡に注意する
  3. 心配なときは、公式の窓口に問い合わせる
  4. 情報を入力した・お金を送ったときは、すぐ相談する
最終確認日時
2026年11月15日時点
発表の続報予定と確認の記録

同社は、現時点で本件に起因する二次被害は確認されていないとしています。リユース買取については、対象となる人数と詳細な影響範囲を引き続き調査しているとしています。公式オンラインストアは11月13日中に再開するとしていました(再開済みかは、11月15日の確認では公式のお知らせに記載が見当たらず、未確認です)。停止中の他のサービスは、セキュリティ強化のうえ順次再開する予定とされています。2026年11月15日に同社のお知らせを確認した範囲では、11月13日の発表以降の更新は見当たりませんでした。

対象の人が今日やること

1

リユース買取を使った人:振込先口座の入出金を確認する

リユース買取サービスで流出した可能性のある情報に、振込先口座情報(銀行名、支店名、口座種別、口座番号、口座名義)が含まれます。同社は、口座の暗証番号とネットバンキングのログイン情報は含まれないとしています。ただし、口座番号と名義を知っている相手は、振込を装った連絡を作りやすくなります(当サイトの見解)。銀行アプリや通帳で、入出金の明細を確認してください。

身に覚えのない入金があり、「間違えて振り込んだので返してほしい」と連絡が来ても、自分から送金しないでください。まず銀行に連絡して、取り消しの手続きを相談します。口座の変更を求める記載は発表にはありません。心配なときは銀行に相談してください。

詳しい注意は 全国銀行協会の注意喚起 や 警察庁の注意(どちらも一般の注意で、この件についての記載ではありません)にあります。同じ型の口座情報の事案は らしんばんの事案 にもあります。

2

同社や金融機関を装う連絡に応じない

同社は、同社や金融機関を装ったメール、SMS、電話、郵便物による不審な連絡に注意するよう求めています。不審なメールやSMSは、添付ファイルを開いたりURLにアクセスしたりせず、破棄してください。

同社は、メール・SMS・電話・郵便物でパスワード、クレジットカード番号、銀行口座の暗証番号、ログインパスワードを尋ねることはないとしています。こうした情報を求める連絡には応じないでください。同社の個別連絡もメールなどで届くとみられるため、リンクは開かず、サービスは自分で開いたアプリや公式サイトから確認してください(当サイトの見解)。見分け方は フィッシングとは にまとめています。

3

公式オンラインストア・会員アプリを使う人:パスワードを見直す

オンラインストアと会員アプリでは、外部で取得したとみられるIDとパスワードによる不正ログインが、最大445件のアカウントで確認されています。同社のシステムからパスワードが流出した事実はないとしています。同社は、ログイン時の認証を強化したことへの協力と、他のサービスとのパスワードの使い回しを避けること、生年月日や連続した数字のような推測されやすいものを使わないことを求めています。

他のサービスと同じパスワードを使っているなら、変更してください(当サイトの見解)。確認の方法は パスワードが漏れていないか確認する方法、2段階認証は 多要素認証の設定 を参照してください。登録のカードの種類と番号の一部が見える画面が閲覧された可能性があるため、カードの明細も念のため確認してください。

4

イベント予約を使った人:申込内容や同伴者の情報を使った連絡に注意する

イベント予約システムで流出した可能性のある情報に、申込者の氏名・住所・電話番号・メールアドレス・生年月日、同伴者の氏名・年齢・性別、イベント名・日時・宿泊先・金額・車種・備考などの申込内容が含まれます。クレジットカード情報とパスワードが流出した事実は、現時点で確認されていません。

一般に、予約の内容を知っている相手は、「予約の確認」「キャンセル料の請求」を装った連絡を作りやすくなります(当サイトの見解)。予約に関する連絡は、メールのリンクではなく、自分で開いた公式の予約ページや電話で確かめてください。同伴者の情報も含まれるため、同伴した家族や友人にも、不審な連絡に応じないよう伝えておくと安心です。

5

コミュニティアプリを使った人:表示名や自己紹介を手がかりにした連絡に注意する

コミュニティアプリで流出した可能性のある情報は、会員番号、表示名(氏名を登録している場合は氏名)、自己紹介文、カバー画像です。住所、電話番号、メールアドレス、パスワード、クレジットカード情報は含まれないと同社は書いています。

アプリ内の情報だけで直ちにできる対応は、発表には書かれていません。アプリ上で見知らぬ相手から連絡があっても、個人情報や金銭を求められたら応じないでください。

6

心配なときは、公式の窓口に問い合わせる

発表に載っている窓口は、スノーピーク ユーザーサービス係の電話 0120-010-660(9:00〜17:00、月曜〜金曜、土日祝祭日を除く)です。つながりにくいときは、同社のお問い合わせフォームを使えます。

メールやSMSに書かれた連絡先ではなく、公式のお知らせに載っている窓口を使ってください。

7

情報を入力した・お金を送ったときは、すぐ相談する

不審な連絡のリンク先で口座や個人情報を入力した、または送金した場合は、すぐに銀行やカード会社に連絡してください。あわせて警察相談専用電話(#9110)や消費者ホットライン(188)にも相談できます。アカウントや口座の不審な動きは 不正アクセスされたか確認する方法 を参照してください。

何が起きたのか(スノーピークの発表より)

同社は2026年11月13日、「不正アクセスによる個人情報流出に関するお詫びとお知らせ」を公式サイトの重要なお知らせに掲載しました。以下はすべて同社の発表内容です。

  1. 10月29日〜30日

    公式オンラインストア・公式会員アプリで、外部で取得したとみられるIDとパスワードによる不正ログインが行われた(確認された期間のひとつ)。
  2. 10月30日

    イベント予約システムとコミュニティアプリで、不正アクセスが行われた(確認された日のひとつ)。
  3. 11月8日〜9日

    イベント予約システムとコミュニティアプリで、不正アクセスが行われた。11月9日には、リユース買取サービスへの不正アクセスと、公式オンラインストア・会員アプリへの不正ログインも行われた。
  4. 11月9日

    同社が公式オンラインストア・会員アプリへの不審なアクセスを検知し、調査を始めた。
  5. 11月10日〜12日

    コミュニティアプリの流出を11月10日に、イベント予約システムの流出を11月11日に、リユース買取サービスの流出の可能性を11月12日に確認した。
  6. 11月13日

    お知らせを掲載。4つのサービスを一時停止していたが、公式オンラインストアは11月13日中に再開するとした(再開済みかは未確認)。個人情報保護委員会などの関係機関への報告を進めている。
24,948名
リユース買取サービス(流出の可能性。現時点・調査中)
5,923名分
イベント予約システム(流出の可能性。現時点)
21,553名
コミュニティアプリ(流出の可能性がある情報の対象者数)
最大445件
公式オンラインストア・公式会員アプリで不正ログインを確認したアカウント

件数はサービスごとの別の数字です。同じ人が複数のサービスに入っている可能性があるため、足し合わせた合計は公表されておらず、本記事でも出していません。

発表の要点(2026年11月13日)
対象のサービス
リユース買取サービス、イベント予約システム、コミュニティアプリ(以上は情報流出)、公式オンラインストア・公式会員アプリ(不正ログイン)の4件
原因
3つの情報流出は、それぞれのサービスの脆弱性に起因し、お客様自身の管理に起因するものではない。不正ログインは、外部で取得したとみられるIDとパスワードの利用
含まれないもの(サービスにより異なる)
口座の暗証番号、ネットバンキングのログイン情報、パスワード、クレジットカード番号。詳しくは下の表
対応
4サービスを一時停止。セキュリティ強化と監視体制の強化。外部専門家と連携した調査(リユース買取)。関係機関への報告を進めている
二次被害
現時点で確認されていない
問い合わせ
ユーザーサービス係 0120-010-660(9:00〜17:00、月〜金、土日祝祭日を除く)。つながりにくいときはお問い合わせフォーム

サービスごとの項目と状態

2026年11月15日時点の同社の発表(11月13日)をもとに整理しました。状態の欄は、同社の書き方にそろえています。続報が出たら書き換えます。

リユース買取サービス(24,948名)

不正アクセスは11月9日、同社が流出の可能性を確認したのは11月12日です。

項目発表の内容状態
対象者数現時点で24,948名。対象者数と詳細な影響範囲は調査中可能性(同社。調査中)
会員番号・氏名・フリガナ・生年月日・年齢・性別・職業流出した可能性がある情報に含まれる可能性(同社)
メールアドレス・電話番号・住所・顧客番号流出した可能性がある情報に含まれる可能性(同社)
本人確認の実施状況・注文情報流出した可能性がある情報に含まれる可能性(同社)
振込先口座情報(銀行名、支店名、口座種別、口座番号、口座名義)流出した可能性がある情報に含まれる可能性(同社)
口座の暗証番号・ネットバンキングのログイン情報当社では保持しておらず、含まれない含まれない(同社)
パスワード・クレジットカード番号含まれない含まれない(同社)
原因サービスの脆弱性。お客様自身の管理に起因するものではない確認済み(同社)。内容は記載なし
本人確認書類の画像項目として挙がっていない記載なし

イベント予約システム(5,923名分)

不正アクセスは10月30日と11月8日〜9日、同社が流出を確認したのは11月11日です。

項目発表の内容状態
対象者数現時点で5,923名分の情報が流出した可能性可能性(同社。現時点)
申込者の氏名・フリガナ・メールアドレス・電話番号・住所・生年月日・性別・顧客番号流出した可能性がある情報に含まれる可能性(同社)
同伴者の氏名・年齢・性別流出した可能性がある情報に含まれる可能性(同社)
イベント申込内容(イベント名、日時、宿泊先、金額、車種、備考等)流出した可能性がある情報に含まれる可能性(同社)
クレジットカード情報・パスワード流出した事実は現時点で確認されていない確認されていない(同社)
原因システムの脆弱性。お客様自身の管理に起因するものではない確認済み(同社)。内容は記載なし

コミュニティアプリ(21,553名)

不正アクセスは10月30日と11月8日〜9日、同社が流出を確認したのは11月10日です。

項目発表の内容状態
対象者数21,553名可能性(同社)
会員番号・表示名(氏名を登録している場合は氏名)・自己紹介文・カバー画像流出した可能性がある情報可能性(同社)
住所・電話番号・メールアドレス・パスワード・クレジットカード情報含まれない含まれない(同社)
原因アプリの脆弱性。お客様自身の管理に起因するものではない確認済み(同社)。内容は記載なし

公式オンラインストア・公式会員アプリ(不正ログイン、最大445件)

不審なアクセスを同社が検知したのは11月9日、不正ログインを確認した期間は10月29日〜30日と11月9日です。

項目発表の内容状態
不正ログイン外部で取得したとみられるIDとパスワードで、一部のお客様のアカウントにログインされた。最大445件確認済み(同社)
氏名・住所・電話番号・メールアドレス・生年月日・購入履歴・保有ポイント・届け先など閲覧された可能性がある可能性(同社)
お支払い方法(カードの種類・番号の一部)カード番号の全桁は表示されないため流出していない。先頭6桁・末尾2桁が表示される画面は閲覧された可能性がある全桁は含まれない(同社)。一部は可能性
パスワード同社のシステムからパスワードが流出した事実はない含まれない(同社)

全体

項目発表の内容状態
合計の人数公表されていない(サービスごとの件数のみ)記載なし
悪用の被害(二次被害)現時点で確認されていない確認されていない(同社)
個別連絡影響を受けた可能性のあるお客様に個別に連絡する実施予定(同社)
当局への報告個人情報保護委員会をはじめとする関係機関への報告を進めている手続き中(同社)

流出した可能性のある情報で起こり得ること

  • 同社や金融機関を名乗る、本物らしいメール・SMS・電話・郵便物
  • 口座の入金を使った、返金や確認の要求(リユース買取の対象)
  • 予約の内容を使った、確認や請求を装う連絡(イベント予約の対象)
  • 使い回したパスワードによる、他のサービスへの不正なログイン(当サイトの見解)

発表の範囲で、含まれない・確認されていないもの

  • 口座の暗証番号とネットバンキングのログイン情報(リユース買取)
  • パスワード(リユース買取・コミュニティアプリ。オンラインストアは同社のシステムから流出した事実がない)
  • クレジットカード番号の全桁
  • 二次被害(現時点で確認されていない)

運営者が見直すこと:複数のサービスを別々に持つ場合の点検

原因の詳細は公表されていないため、ここでは公表された事実から言えることだけを書きます。

  1. サービスごとの点検を同時に進める:今回は、3つのサービスの脆弱性による流出と、別の不正ログインが、ほぼ同じ時期(10月29日〜11月9日)に確認されています。複数のサービスを別のシステムで運用しているときは、1つで不審なアクセスを見つけたら、他のサービスのログも同じ期間でさかのぼって確認する手順を決めておくと、影響範囲を早くつかめます。
  2. 外部で取得されたIDとパスワードに備える:不正ログインは、外部で取得したとみられるIDとパスワードの利用でした。ログイン時の追加の認証、短時間に多数のログイン試行を検知する仕組み、閲覧できる画面でのカード番号の表示範囲の制限が、一般に有効な備えです。

出典(公開記録)

本記事の事実関係は、以下の公式発表にもとづきます。公表されていない原因の詳細は推測していません。

  • スノーピーク「不正アクセスによる個人情報流出に関するお詫びとお知らせ」(2026年11月13日) — snowpeak.co.jp

更新履歴

2026-11-15:初版。スノーピークの11月13日の発表にもとづく。同日に公式のお知らせを確認し、続報は見当たらなかった。

次に読む

最新の速報

速報の一覧 →

よくある質問

Qスノーピークの件で何が流出した可能性があるのですか?
A

同社の2026年11月13日の発表は、サービスごとに分かれています。リユース買取サービス(24,948名)は、会員番号、氏名、フリガナ、生年月日、年齢、性別、職業、メールアドレス、電話番号、住所、顧客番号、本人確認の実施状況、注文情報、振込先口座情報(銀行名、支店名、口座種別、口座番号、口座名義)です。イベント予約システム(5,923名分)とコミュニティアプリ(21,553名)の項目は、記事内の表にまとめています。

Q口座の暗証番号やクレジットカード番号は流出しましたか?
A

リユース買取サービスについて、同社は、口座の暗証番号とインターネットバンキングのログイン情報は当社では保持しておらず含まれない、パスワードとクレジットカード番号も含まれないとしています。イベント予約システムでは、クレジットカード情報とパスワードが流出した事実は現時点で確認されていないとしています。コミュニティアプリでは、パスワードとクレジットカード情報は含まれないとしています。

Q自分が対象かどうかはどう確かめればいいですか?
A

同社は、影響を受けた可能性のあるお客様には個別に連絡するとしています。確かめたいときは、スノーピーク ユーザーサービス係(0120-010-660、9:00〜17:00、月曜〜金曜、土日祝祭日を除く)に問い合わせてください。つながりにくいときは、同社のお問い合わせフォームを使えます。メールやSMSに書かれた連絡先ではなく、公式サイトに載っている窓口を使ってください。

Qオンラインストアや会員アプリのアカウントも流出したのですか?
A

同社は、公式オンラインストアと公式会員アプリで、第三者が外部で取得したとみられるIDとパスワードを使って不正にログインしていたことを確認したとしています。期間は10月29日〜30日と11月9日、最大445件のアカウントです。同社のシステムからパスワードが流出した事実はないとしています。リユース買取などの流出とは別の件です。

Q今日、何をすればいいですか?
A

リユース買取サービスを使った人は、振込先に登録した口座の入出金を確認し、振込を装った連絡に自分から送金しないでください。全員に共通して、同社や金融機関を装うメール・SMS・電話・郵便物のURLや添付ファイルを開かず、パスワードやカード番号、口座の暗証番号を聞く連絡には応じないでください。同社は、こうした情報をメール、SMS、電話、郵便物で尋ねることはないとしています。