対象:スノーピークのリユース買取サービス、イベント予約システム、コミュニティアプリ、公式オンラインストア・公式会員アプリを使ったことのある人。とくにリユース買取で振込先口座を登録した人。本記事はスノーピークの公式発表にもとづく解説で、攻撃の手順は扱いません。
続報待ち:この記事は公式発表に合わせて更新します
- 対象者
スノーピークのリユース買取サービス、イベント予約システム、コミュニティアプリ、公式オンラインストア・公式会員アプリを使ったことのある人。とくにリユース買取で振込先口座を登録した人。
- 影響が確認された範囲表で見る ↓
- 原因
可能性があるとされた項目
- 対象者数
- 会員番号・氏名・フリガナ・生年月日・年齢・性別・職業
- メールアドレス・電話番号・住所・顧客番号
さらに2件
- 本人確認の実施状況・注文情報
- 振込先口座情報(銀行名、支店名、口座種別、口座番号、口座名義)
- 未確認事項
- リユース買取の対象者数と影響範囲の確定(調査中)
- 原因となった脆弱性の内容
- 対象者への個別連絡の完了
さらに2件
- 停止中のサービス(リユース買取・イベント予約・コミュニティアプリ)の再開時期
- 二次被害の有無
- 今やること手順を見る ↓
- リユース買取を使った人:振込先口座の入出金を確認する
- 同社や金融機関を装う連絡に応じない
- 公式オンラインストア・会員アプリを使う人:パスワードを見直す
さらに4件
- イベント予約を使った人:申込内容や同伴者の情報を使った連絡に注意する
- コミュニティアプリを使った人:表示名や自己紹介を手がかりにした連絡に注意する
- 心配なときは、公式の窓口に問い合わせる
- 情報を入力した・お金を送ったときは、すぐ相談する
- 最終確認日時
- 2026年11月15日時点
発表の続報予定と確認の記録
同社は、現時点で本件に起因する二次被害は確認されていないとしています。リユース買取については、対象となる人数と詳細な影響範囲を引き続き調査しているとしています。公式オンラインストアは11月13日中に再開するとしていました(再開済みかは、11月15日の確認では公式のお知らせに記載が見当たらず、未確認です)。停止中の他のサービスは、セキュリティ強化のうえ順次再開する予定とされています。2026年11月15日に同社のお知らせを確認した範囲では、11月13日の発表以降の更新は見当たりませんでした。
対象の人が今日やること
リユース買取を使った人:振込先口座の入出金を確認する
リユース買取サービスで流出した可能性のある情報に、振込先口座情報(銀行名、支店名、口座種別、口座番号、口座名義)が含まれます。同社は、口座の暗証番号とネットバンキングのログイン情報は含まれないとしています。ただし、口座番号と名義を知っている相手は、振込を装った連絡を作りやすくなります(当サイトの見解)。銀行アプリや通帳で、入出金の明細を確認してください。
身に覚えのない入金があり、「間違えて振り込んだので返してほしい」と連絡が来ても、自分から送金しないでください。まず銀行に連絡して、取り消しの手続きを相談します。口座の変更を求める記載は発表にはありません。心配なときは銀行に相談してください。
詳しい注意は 全国銀行協会の注意喚起 や 警察庁の注意(どちらも一般の注意で、この件についての記載ではありません)にあります。同じ型の口座情報の事案は らしんばんの事案 にもあります。
同社や金融機関を装う連絡に応じない
同社は、同社や金融機関を装ったメール、SMS、電話、郵便物による不審な連絡に注意するよう求めています。不審なメールやSMSは、添付ファイルを開いたりURLにアクセスしたりせず、破棄してください。
同社は、メール・SMS・電話・郵便物でパスワード、クレジットカード番号、銀行口座の暗証番号、ログインパスワードを尋ねることはないとしています。こうした情報を求める連絡には応じないでください。同社の個別連絡もメールなどで届くとみられるため、リンクは開かず、サービスは自分で開いたアプリや公式サイトから確認してください(当サイトの見解)。見分け方は フィッシングとは にまとめています。
公式オンラインストア・会員アプリを使う人:パスワードを見直す
オンラインストアと会員アプリでは、外部で取得したとみられるIDとパスワードによる不正ログインが、最大445件のアカウントで確認されています。同社のシステムからパスワードが流出した事実はないとしています。同社は、ログイン時の認証を強化したことへの協力と、他のサービスとのパスワードの使い回しを避けること、生年月日や連続した数字のような推測されやすいものを使わないことを求めています。
他のサービスと同じパスワードを使っているなら、変更してください(当サイトの見解)。確認の方法は パスワードが漏れていないか確認する方法、2段階認証は 多要素認証の設定 を参照してください。登録のカードの種類と番号の一部が見える画面が閲覧された可能性があるため、カードの明細も念のため確認してください。
イベント予約を使った人:申込内容や同伴者の情報を使った連絡に注意する
イベント予約システムで流出した可能性のある情報に、申込者の氏名・住所・電話番号・メールアドレス・生年月日、同伴者の氏名・年齢・性別、イベント名・日時・宿泊先・金額・車種・備考などの申込内容が含まれます。クレジットカード情報とパスワードが流出した事実は、現時点で確認されていません。
一般に、予約の内容を知っている相手は、「予約の確認」「キャンセル料の請求」を装った連絡を作りやすくなります(当サイトの見解)。予約に関する連絡は、メールのリンクではなく、自分で開いた公式の予約ページや電話で確かめてください。同伴者の情報も含まれるため、同伴した家族や友人にも、不審な連絡に応じないよう伝えておくと安心です。
コミュニティアプリを使った人:表示名や自己紹介を手がかりにした連絡に注意する
コミュニティアプリで流出した可能性のある情報は、会員番号、表示名(氏名を登録している場合は氏名)、自己紹介文、カバー画像です。住所、電話番号、メールアドレス、パスワード、クレジットカード情報は含まれないと同社は書いています。
アプリ内の情報だけで直ちにできる対応は、発表には書かれていません。アプリ上で見知らぬ相手から連絡があっても、個人情報や金銭を求められたら応じないでください。
心配なときは、公式の窓口に問い合わせる
発表に載っている窓口は、スノーピーク ユーザーサービス係の電話 0120-010-660(9:00〜17:00、月曜〜金曜、土日祝祭日を除く)です。つながりにくいときは、同社のお問い合わせフォームを使えます。
メールやSMSに書かれた連絡先ではなく、公式のお知らせに載っている窓口を使ってください。
情報を入力した・お金を送ったときは、すぐ相談する
不審な連絡のリンク先で口座や個人情報を入力した、または送金した場合は、すぐに銀行やカード会社に連絡してください。あわせて警察相談専用電話(#9110)や消費者ホットライン(188)にも相談できます。アカウントや口座の不審な動きは 不正アクセスされたか確認する方法 を参照してください。
何が起きたのか(スノーピークの発表より)
同社は2026年11月13日、「不正アクセスによる個人情報流出に関するお詫びとお知らせ」を公式サイトの重要なお知らせに掲載しました。以下はすべて同社の発表内容です。
10月29日〜30日
公式オンラインストア・公式会員アプリで、外部で取得したとみられるIDとパスワードによる不正ログインが行われた(確認された期間のひとつ)。10月30日
イベント予約システムとコミュニティアプリで、不正アクセスが行われた(確認された日のひとつ)。11月8日〜9日
イベント予約システムとコミュニティアプリで、不正アクセスが行われた。11月9日には、リユース買取サービスへの不正アクセスと、公式オンラインストア・会員アプリへの不正ログインも行われた。11月9日
同社が公式オンラインストア・会員アプリへの不審なアクセスを検知し、調査を始めた。11月10日〜12日
コミュニティアプリの流出を11月10日に、イベント予約システムの流出を11月11日に、リユース買取サービスの流出の可能性を11月12日に確認した。11月13日
お知らせを掲載。4つのサービスを一時停止していたが、公式オンラインストアは11月13日中に再開するとした(再開済みかは未確認)。個人情報保護委員会などの関係機関への報告を進めている。
件数はサービスごとの別の数字です。同じ人が複数のサービスに入っている可能性があるため、足し合わせた合計は公表されておらず、本記事でも出していません。
- 対象のサービス
- リユース買取サービス、イベント予約システム、コミュニティアプリ(以上は情報流出)、公式オンラインストア・公式会員アプリ(不正ログイン)の4件
- 原因
- 3つの情報流出は、それぞれのサービスの脆弱性に起因し、お客様自身の管理に起因するものではない。不正ログインは、外部で取得したとみられるIDとパスワードの利用
- 含まれないもの(サービスにより異なる)
- 口座の暗証番号、ネットバンキングのログイン情報、パスワード、クレジットカード番号。詳しくは下の表
- 対応
- 4サービスを一時停止。セキュリティ強化と監視体制の強化。外部専門家と連携した調査(リユース買取)。関係機関への報告を進めている
- 二次被害
- 現時点で確認されていない
- 問い合わせ
- ユーザーサービス係 0120-010-660(9:00〜17:00、月〜金、土日祝祭日を除く)。つながりにくいときはお問い合わせフォーム
サービスごとの項目と状態
2026年11月15日時点の同社の発表(11月13日)をもとに整理しました。状態の欄は、同社の書き方にそろえています。続報が出たら書き換えます。
リユース買取サービス(24,948名)
不正アクセスは11月9日、同社が流出の可能性を確認したのは11月12日です。
| 項目 | 発表の内容 | 状態 |
|---|---|---|
| 対象者数 | 現時点で24,948名。対象者数と詳細な影響範囲は調査中 | 可能性(同社。調査中) |
| 会員番号・氏名・フリガナ・生年月日・年齢・性別・職業 | 流出した可能性がある情報に含まれる | 可能性(同社) |
| メールアドレス・電話番号・住所・顧客番号 | 流出した可能性がある情報に含まれる | 可能性(同社) |
| 本人確認の実施状況・注文情報 | 流出した可能性がある情報に含まれる | 可能性(同社) |
| 振込先口座情報(銀行名、支店名、口座種別、口座番号、口座名義) | 流出した可能性がある情報に含まれる | 可能性(同社) |
| 口座の暗証番号・ネットバンキングのログイン情報 | 当社では保持しておらず、含まれない | 含まれない(同社) |
| パスワード・クレジットカード番号 | 含まれない | 含まれない(同社) |
| 原因 | サービスの脆弱性。お客様自身の管理に起因するものではない | 確認済み(同社)。内容は記載なし |
| 本人確認書類の画像 | 項目として挙がっていない | 記載なし |
イベント予約システム(5,923名分)
不正アクセスは10月30日と11月8日〜9日、同社が流出を確認したのは11月11日です。
| 項目 | 発表の内容 | 状態 |
|---|---|---|
| 対象者数 | 現時点で5,923名分の情報が流出した可能性 | 可能性(同社。現時点) |
| 申込者の氏名・フリガナ・メールアドレス・電話番号・住所・生年月日・性別・顧客番号 | 流出した可能性がある情報に含まれる | 可能性(同社) |
| 同伴者の氏名・年齢・性別 | 流出した可能性がある情報に含まれる | 可能性(同社) |
| イベント申込内容(イベント名、日時、宿泊先、金額、車種、備考等) | 流出した可能性がある情報に含まれる | 可能性(同社) |
| クレジットカード情報・パスワード | 流出した事実は現時点で確認されていない | 確認されていない(同社) |
| 原因 | システムの脆弱性。お客様自身の管理に起因するものではない | 確認済み(同社)。内容は記載なし |
コミュニティアプリ(21,553名)
不正アクセスは10月30日と11月8日〜9日、同社が流出を確認したのは11月10日です。
| 項目 | 発表の内容 | 状態 |
|---|---|---|
| 対象者数 | 21,553名 | 可能性(同社) |
| 会員番号・表示名(氏名を登録している場合は氏名)・自己紹介文・カバー画像 | 流出した可能性がある情報 | 可能性(同社) |
| 住所・電話番号・メールアドレス・パスワード・クレジットカード情報 | 含まれない | 含まれない(同社) |
| 原因 | アプリの脆弱性。お客様自身の管理に起因するものではない | 確認済み(同社)。内容は記載なし |
公式オンラインストア・公式会員アプリ(不正ログイン、最大445件)
不審なアクセスを同社が検知したのは11月9日、不正ログインを確認した期間は10月29日〜30日と11月9日です。
| 項目 | 発表の内容 | 状態 |
|---|---|---|
| 不正ログイン | 外部で取得したとみられるIDとパスワードで、一部のお客様のアカウントにログインされた。最大445件 | 確認済み(同社) |
| 氏名・住所・電話番号・メールアドレス・生年月日・購入履歴・保有ポイント・届け先など | 閲覧された可能性がある | 可能性(同社) |
| お支払い方法(カードの種類・番号の一部) | カード番号の全桁は表示されないため流出していない。先頭6桁・末尾2桁が表示される画面は閲覧された可能性がある | 全桁は含まれない(同社)。一部は可能性 |
| パスワード | 同社のシステムからパスワードが流出した事実はない | 含まれない(同社) |
全体
| 項目 | 発表の内容 | 状態 |
|---|---|---|
| 合計の人数 | 公表されていない(サービスごとの件数のみ) | 記載なし |
| 悪用の被害(二次被害) | 現時点で確認されていない | 確認されていない(同社) |
| 個別連絡 | 影響を受けた可能性のあるお客様に個別に連絡する | 実施予定(同社) |
| 当局への報告 | 個人情報保護委員会をはじめとする関係機関への報告を進めている | 手続き中(同社) |
流出した可能性のある情報で起こり得ること
- 同社や金融機関を名乗る、本物らしいメール・SMS・電話・郵便物
- 口座の入金を使った、返金や確認の要求(リユース買取の対象)
- 予約の内容を使った、確認や請求を装う連絡(イベント予約の対象)
- 使い回したパスワードによる、他のサービスへの不正なログイン(当サイトの見解)
発表の範囲で、含まれない・確認されていないもの
- 口座の暗証番号とネットバンキングのログイン情報(リユース買取)
- パスワード(リユース買取・コミュニティアプリ。オンラインストアは同社のシステムから流出した事実がない)
- クレジットカード番号の全桁
- 二次被害(現時点で確認されていない)
運営者が見直すこと:複数のサービスを別々に持つ場合の点検
原因の詳細は公表されていないため、ここでは公表された事実から言えることだけを書きます。
- サービスごとの点検を同時に進める:今回は、3つのサービスの脆弱性による流出と、別の不正ログインが、ほぼ同じ時期(10月29日〜11月9日)に確認されています。複数のサービスを別のシステムで運用しているときは、1つで不審なアクセスを見つけたら、他のサービスのログも同じ期間でさかのぼって確認する手順を決めておくと、影響範囲を早くつかめます。
- 外部で取得されたIDとパスワードに備える:不正ログインは、外部で取得したとみられるIDとパスワードの利用でした。ログイン時の追加の認証、短時間に多数のログイン試行を検知する仕組み、閲覧できる画面でのカード番号の表示範囲の制限が、一般に有効な備えです。
出典(公開記録)
本記事の事実関係は、以下の公式発表にもとづきます。公表されていない原因の詳細は推測していません。
- スノーピーク「不正アクセスによる個人情報流出に関するお詫びとお知らせ」(2026年11月13日) — snowpeak.co.jp
更新履歴
2026-11-15:初版。スノーピークの11月13日の発表にもとづく。同日に公式のお知らせを確認し、続報は見当たらなかった。
次に読む
- 口座情報が漏れたとき:らしんばんの事案(本人確認書類・口座情報) / 運転免許証などの本人確認書類が漏れたときの対処
- 偽の連絡の見分け方:フィッシングとは
- パスワードの確認と2段階認証:パスワードが漏れていないか確認する方法 / 多要素認証の設定
- 口座やアカウントの不審な動き:不正アクセスされたか確認する方法
- 2026年の他の事案:情報漏えい・サイバー攻撃の一覧(国内・海外)