适用对象：曾在Seicomart应用中注册过的日本Seicomart Club会员（9月24日前退出Club Card计划的人不受影响），以及运营会员类应用的任何人。本文基于Seicomart股份有限公司的官方通告撰写，不涉及攻击技术细节。
事态发展中：本文将随该公司发布更多信息而更新
截至2026年10月7日尚不明确
- 原因（访问是如何发生的）
- 防止再次发生的措施
- 应用登录何时恢复
- 网上商店和预约网站的会员登录何时恢复
该公司表示，仍在与外部机构共同调查，并因正与警方及其他相关机构合作而暂不公开详情。该公司表示，一旦查明原因和防范措施，将在其官网公布。
会员今天应该做什么
查看应用通知，确认自己是否受影响
自10月5日起，该公司正通过应用内通知告知每位应用会员其数据是否在范围之内。请在您自己打开的官方应用内查看，而不是通过自称要告知您的邮件或短信。
如果您无法登录应用，该公司请您使用实体Pecoma Card。如果您没有实体卡，可以等待登录功能恢复，或在门店补办Pecoma Card并联系Club Card服务台（0120-515-413，周一至周六，9:00–17:00）。如果您无法在应用中确认自己是否受影响，请咨询客服（0120-89-8551）。
不要点击自称是该公司发来的邮件、短信或电话中的链接，也不要按其指示操作
被泄露的数据包括姓和名、住址、出生日期、电话号码和电子邮件地址。有了这些信息，诈骗者就可以发送带有正确姓名和地址的信息。
如果您收到关于"积分补偿"、"重新登记会员信息"或"查询Peco Mama Money余额"的信息，请勿打开链接；请自行打开官方应用，或到门店询问。虚假短信（短信钓鱼）以及试图套取个人信息的电话，也应同样处理（参见什么是网络钓鱼？）。
切勿把PIN码、密码或卡片信息告诉任何人
该公司表示，它绝不会以任何方式索要信用卡信息、密码或PIN码（个人识别码）。这不仅适用于电子邮件，也适用于电话和短信。
一个知道您姓名和出生日期的来电者并不能因此被证明是真实的，这些恰恰是被查看过的信息。
停止将出生日期用作PIN码或身份验证的答案
出生日期常被用作银行卡PIN码、安全问题的答案，以及电话身份验证。在本次事件中，出生日期与住址和电话号码一同被查看。
如果您的Pecoma Card、银行卡或其他任何PIN码使用了出生日期的数字，请改为无关的数字。如果某项服务允许设置口令或电话客服的额外验证，请予以设置。
如果您在其他地方重复使用同一密码，请将其分开
该公司表示密码数据未被泄露，目前也未要求会员修改密码。截至10月7日，应用的登录功能仍在等待恢复。
不过，如果您在其他服务上使用相同的密码，请立即将其区分开。密码管理器是盘点密码的可行方式。
留意Peco Mama Money余额是否有不明减少
该公司表示，尚未发现Peco Mama Money被滥用。公司表示，Peco Mama Money的使用和充值、积分累积以及会员价购买仍可正常进行。
如果您发现余额出现无法解释的减少，例如在小票上看到异常，请致电客服（0120-89-8551，周一至周六，9:00–17:00）。请使用官方网站上的电话号码，而不是您收到的信息中提供的号码。
事件经过（来自Seicomart的通告）
Seicomart股份有限公司于2026年9月29日发布了第一份和第二份通告，9月30日发布第三份，10月5日发布第四份。以下内容均依据该公司通告所述。
2026年9月24日（周四）22:00–23:00
一个账户的Club Card会员资格被未经授权注销。其他账户未发现未经授权的注销。9月28日（周一）17:00过后不久
从该案例出发，该公司发现会员服务器可能遭到未经授权的访问。9月28日20:00
与服务器的连接已被切断。新注册、会员信息变更、绑定卡片变更、注销以及"我的页面"登录均已暂停。9月29日
第一份通告（约57万个账户）及第二份通告（购买记录未被泄露；网上商店和预约网站登录已暂停）。9月30日
第三份通告：该公司确认572,022人的数据被查看，并依据日本《个人信息保护法》向相关部门报告了此事件。10月5日
第四份通告：574,647人受影响，不包括9月24日前已退出的人。该公司开始通过应用内通知告知每位应用会员其是否受影响，并停止了应用和网站上变更会员信息及类似事务的功能。
- 对象
- 574,647人，为通过Seicomart应用注册的Club会员。9月24日前已退出Club Card计划的人，以及从未通过应用注册的人不受影响
- 被查看的信息
- 姓和名、性别、出生日期、住址、电话号码、电子邮件地址、Club Card加入日期、Club Card退出日期
- 未被泄露
- 密码数据和购买记录。该公司不持有信用卡数据
- 如何确认是否受影响
- 自10月5日起，每位应用会员均通过应用内通知获知
- 电子货币
- 未发现Peco Mama Money被滥用
- 原因
- 未披露。正与外部机构共同调查；因正与警方及其他相关机构合作，暂不公开详情
- 已停止的功能
- 应用和网站上的新注册、查看和变更会员信息，以及变更绑定卡片。目前请求通过门店或应用、网站上的表单受理，由该公司进行变更
- 已暂停的服务
- 应用登录（等待恢复）、官方网上商店、Pecoma Market订购网站、产品预约网站的会员登录（恢复日期待公布）
- 无法登录时
- 使用实体Pecoma Card。如果没有实体卡，可在门店补办，并联系Club Card服务台（0120-515-413，周一至周六，9:00–17:00）
- 联系方式
- Seicomart客服，0120-89-8551（周一至周六，9:00–17:00，日本时间）
会员须知
根据第二份通告，原定于9月底到期的积分已延长一个月。门店内的多功能复印机仍可用于下单Pecoma Market订购。产品预约网站接受以访客身份预约，无需会员登录。
已知与未知的信息
截至2026年10月7日的状况。若发布后续通告，我们将更新状态栏。
| 项目 | 通告内容 | 状态 |
|---|---|---|
| 受影响人数 | 通过应用注册的574,647名Club会员 | 已确认（据该公司） |
| 被查看的信息 | 姓名、性别、出生日期、住址、电话号码、电子邮件地址、加入日期、退出日期 | 已确认 |
| 9月24日前已退出的人 | 不包括在内 | 已确认 |
| 密码和购买记录 | 未被泄露 | 已确认（据该公司） |
| 信用卡数据 | 从未持有 | 已确认 |
| 是否受影响 | 自10月5日起通过应用内通知告知每位应用会员 | 通知已开始 |
| Peco Mama Money滥用情况 | 未发现 | 未发现 |
| 原因和访问方式 | 正与外部机构共同调查；因与警方合作暂不公开详情 | 调查中 |
| 防范措施 | 查明后将在官网公布 | 未披露 |
| 变更会员信息与新注册 | 应用和网站功能已停止；通过门店或表单受理 | 已确认 |
| 应用登录 | 会员需等待恢复，未给出日期 | 未确定 |
| 网上商店和预约网站的会员登录 | 已暂停；恢复日期待公布 | 未确定 |
被查看的信息组合后可能被如何利用
单独看每一项信息都并不罕见，但组合在一起后，对诈骗者就更有用。尤其是出生日期与住址、电话号码同时被知晓，会使其更容易通过其他公司的身份验证。
姓名 + 住址 + 电话 + 邮箱
↓→
带有您正确信息的诈骗邮件、短信和电话
→ 不要打开链接；请通过官方应用或门店确认
出生日期 + 住址 + 电话
↓→
其他公司的电话身份验证；以出生日期为PIN码
→ 更改PIN码；设置口令
加入和退出日期
↓→
引用您会员历史的信息
→ 了解您的历史并不能证明来电者是真实的
据该公司称未被泄露
- 密码数据
- 购买记录
- 信用卡数据（从未持有）
被查看（自己难以更改）
- 姓名、性别和出生日期
- 住址和电话号码（除非您搬家或更换号码）
- 电子邮件地址（可更改，但较麻烦）
如何理解：“未发现滥用”并不代表“今后就安全”
该公司表示，尚未发现Peco Mama Money被滥用。这只表示目前尚未发现，并不代表被查看的数据永远不会被使用。
住址和出生日期不会随时间改变，因此可能在数月或数年之后被用于诈骗信息。请留意那些以本次事件为由与您联系的信息。
受影响的是通过应用"已注册"的Club会员；9月24日前已退出Club Card计划的人不在此列。即使您已不再使用该应用，仍建议通过应用通知或客服确认自己是否受影响。关于日本隐私法中要求企业停止使用或删除您数据的规定，请参见Times Car数据泄露事件。
面向运营会员应用的机构
据通告所述，此次访问是通过应用服务器进入存放会员数据的服务器。具体方法尚未披露，因此本节仅讨论采用相同架构的服务可以自行检查的要点。
限制应用服务器从会员数据库中可读取的内容
应用的页面通常只需要已登录会员自己的数据。请检查应用服务器是否有一次性读取所有会员住址和出生日期的权限。
应在应用端和数据库端都设置限制：除会员本人的记录外不返回其他记录，并限制单次请求可返回的记录数量（背景知识：身份验证与授权）。
能够发现改变会员状态的异常操作
此次事件是因为一个账户的会员资格被未经授权注销而被发现的。注销、变更绑定卡片、变更联系方式等改变会员状态的操作本就很少，因此异常活动会很突出。
第一步是记录每小时此类操作的次数，并在次数达到平时数倍时通知相关人员。设置限制并在达到时发出警报的做法，参见速率限制与滥用控制。
确定已离开会员的个人数据保留期限
列出出于法律或会计原因必须保留的项目及保留期限，并在会员离开后设定时间自动删除其他所有数据。人工删除难以持续。
如需比较同年披露的其他日本重大数据泄露事件，请参见2026年日本主要数据泄露事件。
来源（公开记录）
本文事实来源于以下公开资料。对于未披露的入侵方法或原因，本文不作推测。
- Seicomart股份有限公司，关于Seicomart应用未经授权访问可能导致个人数据泄露的致歉与通告（第一份通告，2026年9月29日，日文）— secoma.co.jp（PDF）
- 同上（第二份通告，2026年9月29日：购买记录未被泄露；网上商店和预约网站已暂停，日文）— secoma.co.jp（PDF）
- 同上（第三份通告，2026年9月30日：确认数据被查看；已向相关部门报告，日文）— secoma.co.jp（PDF）
- Seicomart股份有限公司，关于Seicomart应用未经授权访问导致个人数据被查看的致歉与通告（第四份通告，2026年10月5日：574,647人受影响；9月24日前已退出者不包括在内；应用内通知；功能已停止，日文）— secoma.co.jp（PDF）
- Secoma官方网站，列出第一至第四份通告的通告页面（日文）— secoma.co.jp
- INTERNET Watch，关于约57万个账户会员数据可能泄露的报道（2026年9月29日，日文）— internet.watch.impress.co.jp
更新记录
2026-10-03：首次发布，基于Seicomart的第一、第二份通告（9月29日）及第三份通告（9月30日）。
2026-10-07：根据10月5日的第四份通告更新。受影响人数由572,022人变更为574,647人；补充说明9月24日前已退出者不包括在内、会员将通过应用内通知获知是否受影响，以及应用和网站上变更会员信息及类似事务的功能已停止。原因、防范措施及暂停服务的恢复日期公布后，本文将予以更新。
延伸阅读
- 类似案例：Yakiniku King应用数据泄露（约1079万条记录） / Bookoff会员数据泄露（最多约643万条记录）
- 后续诈骗：什么是网络钓鱼？ / 智能手机安全基础 / 虚假病毒警告（技术支持诈骗）
- 密码：如何选择密码管理器 / 如何选择多因素认证
- 同期的其他日本事件：Times Car数据泄露 / 2026年日本主要数据泄露事件
- 其他2026年事件：数据泄露与网络攻击列表（日本及全球）
- 面向运营方：组织的最低安全基线
- 第一兴商承包商电脑感染恶意软件（约872万条记录）