適用對象：曾透過Seicomart應用程式註冊的日本Seicomart Club會員（9月24日前已退出Club Card計畫的人不受影響），以及任何經營會員應用程式的人。本文依據Seicomart股份有限公司的官方通知撰寫，不涵蓋攻擊技術細節。
進行中：本文將隨公司公布更多資訊而更新
截至2026年10月7日尚不確定
- 原因（存取如何發生）
- 防範再發生的措施
- 應用程式登入何時恢復
- 線上商店與預約網站的會員登入何時恢復
公司表示，仍與外部公司共同調查，並因正與警方及其他主管機關合作，暫不公布細節。公司表示，原因與防範措施一旦確定，將在官方網站公布。
會員今天應該做什麼
查看應用程式的通知，確認是否受影響
自10月5日起，公司將透過應用程式的通知，告知每位應用程式會員其資料是否在範圍內。請在您自行開啟的官方應用程式中確認，而不要依據郵件或簡訊中自稱要告知您的內容。
若無法登入應用程式，公司請您使用實體Pecoma Card。若沒有卡片，可等待登入功能恢復，或於門市補發Pecoma Card並聯絡Club Card服務台（0120-515-413，週一至週六，9:00–17:00）。若無法在應用程式中確認是否受影響，請洽客服（0120-89-8551）。
不要點擊自稱為公司的電子郵件、簡訊或電話中的連結，也不要照其指示操作
外洩的資料包含姓氏與名字、地址、出生日期、電話號碼與電子郵件地址。掌握這些資料後，詐騙者就能寄出帶有正確姓名與地址的訊息。
若收到以「賠償點數」、「重新登錄會員資料」或「查詢Peco Mama Money餘額」為由的訊息，請勿開啟連結；請自行開啟官方應用程式，或到門市詢問。假簡訊（簡訊釣魚）與試圖套取個人資料的電話，也應以同樣方式處理（參見什麼是網路釣魚？）。
切勿將PIN碼、密碼或卡片資料告訴任何人
公司表示，無論以何種方式，都絕不會索取信用卡資料、密碼或PIN碼（個人識別碼）。這不只適用於電子郵件，也包括電話與簡訊。
來電者若知道您的姓名與出生日期，並不能證明其為真實身分。這些正是遭檢視的資料。
停止將出生日期用作PIN碼或身分驗證的答案
出生日期常被用作卡片PIN碼、安全問題的答案，以及電話身分驗證。本次事件中，出生日期與地址及電話號碼一同遭檢視。
若您的Pecoma Card、銀行卡或其他PIN碼使用了出生日期的數字，請改為與之無關的數字。若服務允許設定密語或電話客服的額外驗證，請一併設定。
若在其他地方重複使用相同密碼，請分開使用
公司表示密碼資料未外洩，也未要求會員更改密碼。截至10月7日，應用程式的登入功能仍待恢復。
若您在其他服務上使用相同密碼，請立即分開使用。密碼管理工具是盤點密碼的務實方法。
留意Peco Mama Money餘額是否有不明減少
公司表示，尚未發現Peco Mama Money遭不當使用。公司說明，Peco Mama Money的使用與儲值、點數累積，以及以會員價購物仍可照常進行。
若發現餘額出現無法解釋的減少，例如在收據上，請致電客服（0120-89-8551，週一至週六，9:00–17:00）。請使用官方網站上的號碼，而不是收到的訊息中提供的號碼。
事件經過（依Seicomart的通知）
Seicomart股份有限公司於2026年9月29日發布第一與第二份通知，9月30日發布第三份，10月5日發布第四份。以下內容皆依公司通知所述。
2026年9月24日（星期四）22:00–23:00
一個帳號的Club Card會員資格遭未經授權取消。其他帳號未發現未經授權的取消情形。9月28日（星期一）17:00過後不久
公司從該案例發現，會員伺服器可能遭未經授權存取。9月28日20:00
與伺服器的連線已停止。新會員註冊、會員資料變更、登錄卡片變更、取消與My Page登入均已暫停。9月29日
第一份通知（約57萬個帳號）與第二份通知（購買紀錄未外洩；線上商店與預約網站登入已暫停）。9月30日
第三份通知：公司確認572,022人的資料遭檢視，並依日本《個人資料保護法》向主管機關通報此事件。10月5日
第四份通知：574,647人受影響，不包括9月24日前已退出的人。公司開始透過應用程式的通知，告知每位應用程式會員是否受影響，並停止變更會員資料等相關的應用程式與網頁功能。
- 對象
- 574,647人，為透過Seicomart應用程式註冊的Club會員。9月24日前已退出Club Card計畫的人，以及從未透過應用程式註冊的人不受影響
- 遭檢視項目
- 姓氏與名字、性別、出生日期、地址、電話號碼、電子郵件地址、Club Card加入日期、Club Card退出日期
- 未外洩
- 密碼資料與購買紀錄。公司不持有信用卡資料
- 確認是否受影響
- 自10月5日起，每位應用程式會員都會透過應用程式的通知收到告知
- 電子錢包
- 尚未發現Peco Mama Money遭不當使用
- 原因
- 未公開。正與外部公司共同調查；因公司正與警方及其他主管機關合作，暫不公布細節
- 已停止的功能
- 應用程式與網頁上的新會員註冊、檢視與變更會員資料，以及變更登錄卡片。相關申請現可於門市辦理，或透過應用程式或網頁上的表單提出，由公司辦理變更
- 已暫停
- 應用程式登入（待恢復）、官方線上商店、Pecoma Market訂購網站、產品預約網站的會員登入（恢復日期待公布）
- 若無法登入
- 使用實體Pecoma Card。若沒有卡片，可於門市補發，並聯絡Club Card服務台（0120-515-413，週一至週六，9:00–17:00）
- 聯絡方式
- Seicomart客服，0120-89-8551（週一至週六，9:00–17:00，日本時間）
給會員的說明
根據第二份通知，原定於9月底到期的點數已延長一個月。Pecoma Market的訂購仍可於門市的多功能影印機上進行。產品預約網站可以訪客身分預約，無需會員登入。
已知與未知的事項
以下為2026年10月7日的狀況。日後若發布後續通知，我們將更新狀態欄。
| 項目 | 通知內容 | 狀態 |
|---|---|---|
| 受影響人數 | 透過應用程式註冊的Club會員中的574,647人 | 已確認（依公司說法） |
| 遭檢視項目 | 姓名、性別、出生日期、地址、電話號碼、電子郵件地址、加入日期、退出日期 | 已確認 |
| 9月24日前已退出的人 | 不包括在內 | 已確認 |
| 密碼與購買紀錄 | 未外洩 | 已確認（依公司說法） |
| 信用卡資料 | 從未持有 | 已確認 |
| 您是否受影響 | 自10月5日起，透過應用程式通知每位會員 | 通知已開始 |
| Peco Mama Money遭不當使用 | 未發現 | 未發現 |
| 原因與存取方式 | 與外部公司共同調查中；因正與警方合作，暫不公布細節 | 調查中 |
| 防範措施 | 原因確定後將於官網公布 | 未公開 |
| 會員資料變更與新會員註冊 | 應用程式與網頁功能已停止；改於門市或透過表單辦理 | 已確認 |
| 應用程式登入 | 請會員等待恢復；未提供日期 | 未定 |
| 線上商店與預約網站的會員登入 | 已暫停；恢復日期待公布 | 未定 |
遭檢視的資料組合後可能的用途
以上每一項單獨來看都不稀有，但組合起來對詐騙者更有用。特別是出生日期與地址及電話號碼一同外洩，會讓其他公司的身分驗證更容易被通過。
姓名 + 地址 + 電話 + 電子郵件
↓→
附上正確資料的詐騙郵件、簡訊與電話
→ 不要開啟連結；透過官方應用程式或門市確認
出生日期 + 地址 + 電話
↓→
其他公司的電話身分驗證；以生日為PIN碼
→ 更改PIN碼；設定密語
加入與退出日期
↓→
引用您會員歷程的訊息
→ 知道您的會員歷程，並不能證明來電者為真實身分
依公司說法未外洩
- 密碼資料
- 購買紀錄
- 信用卡資料（從未持有）
已遭檢視（較難自行更改）
- 姓名、性別與出生日期
- 地址與電話號碼（除非您搬家或更換號碼）
- 電子郵件地址（可更改，但較麻煩）
如何解讀：「未發現不當使用」不代表「今後就安全」
公司表示，尚未發現Peco Mama Money遭不當使用。這代表目前尚未發現，並不代表遭檢視的資料永遠不會被使用。
地址與出生日期不會隨時間改變，因此可能在數月或數年後被用於詐騙訊息。請對那些以本次事件為由與您聯絡的訊息保持警覺。
受影響的人是透過應用程式「已註冊」的Club會員；9月24日前已退出Club Card計畫的人不在其中。即使您已不再使用應用程式，仍建議透過應用程式通知或客服確認自己是否受影響。關於日本隱私法規中要求企業停止使用或刪除您資料的規定，請參見Times Car資料外洩事件。
給經營會員應用程式的人
根據通知，存取是經由應用程式的伺服器，進入存放會員資料的伺服器。具體方式尚未公布，因此本節僅列出任何採用相同架構的服務都可以檢視的重點。
限制應用程式伺服器可從會員資料庫讀取的範圍
應用程式的畫面通常只需要已登入會員自己的資料。請檢查應用程式伺服器是否有權限一次讀取所有會員的地址與出生日期。
應在應用程式端與資料庫端都設定限制：除該會員自己的資料外，不回傳其他紀錄，並限制單一請求可回傳的筆數（背景知識：身分驗證與授權的差異）。
能夠發現改變會員狀態的異常操作
本事件是因為一個帳號的會員資格遭未經授權取消而被發現。取消會員資格、變更登錄卡片、變更聯絡資料等改變會員狀態的操作本來就很少見，因此異常活動會特別明顯。
第一步是記錄每小時此類操作的次數，並在次數達到平常數倍時通知相關人員。設定上限與達到時發出警示的做法，可參見速率限制與濫用控制。
決定已退會會員個人資料的保留期限
列出因法律或會計因素必須保留的項目及其期限，並將其他資料在會員離開後設定的期間後自動刪除。人工刪除無法持久。
若想比較同一年揭露的其他日本重大資料外洩事件，請參見2026年日本主要資料外洩事件。
資料來源（公開紀錄）
本文事實來自以下公開來源。對於未公布的入侵方式或原因，本文不作推測。
- Seicomart股份有限公司，關於Seicomart應用程式未經授權存取可能導致個人資料外洩的致歉與通知（第一份通知，2026年9月29日，日文）— secoma.co.jp（PDF）
- 同上（第二份通知，2026年9月29日：購買紀錄未外洩；線上商店與預約網站已暫停，日文）— secoma.co.jp（PDF）
- 同上（第三份通知，2026年9月30日：確認資料遭檢視；已向主管機關通報，日文）— secoma.co.jp（PDF）
- Seicomart股份有限公司，關於Seicomart應用程式未經授權存取導致個人資料遭檢視的致歉與通知（第四份通知，2026年10月5日：574,647人受影響；9月24日前已退出者不包括在內；應用程式內通知；功能已停止，日文）— secoma.co.jp（PDF）
- Secoma官方網站，列出第一至第四份通知的公告頁面（日文）— secoma.co.jp
- INTERNET Watch，關於約57萬個帳號會員資料可能外洩的報導（2026年9月29日，日文）— internet.watch.impress.co.jp
更新紀錄
2026-10-03：首次發布，依據Seicomart第一與第二份通知（9月29日）及第三份通知（9月30日）撰寫。
2026-10-07：依10月5日的第四份通知更新。受影響人數由572,022人變更為574,647人；並補充9月24日前已退出者不包括在內、會員可透過應用程式確認是否受影響，以及變更會員資料等相關的應用程式與網頁功能已停止。原因、防範措施與已暫停服務的恢復日期公布後，本文將再行更新。
延伸閱讀
- 類似案例：燒肉王應用程式資料外洩（約1,079萬筆紀錄）／BOOKOFF會員資料外洩（最多約643萬筆紀錄）
- 後續詐騙：什麼是網路釣魚？／智慧型手機資安基礎／假病毒警告（技術支援詐騙）
- 密碼：如何選擇密碼管理工具／如何選擇多重驗證
- 同期的其他日本事件：Times Car資料外洩事件／2026年日本主要資料外洩事件
- 其他2026年事件：資料外洩與網路攻擊事件一覽（日本及全球）
- 給營運者：組織的最低資安基準
- Daiichikosho 承包商電腦感染惡意程式（約 872 萬筆資料）