Scan＆Go ignica（スキャンアンドゴー イグニカ）の利用者に、個人情報流出のおそれが公表されました。 ユナイテッド・スーパーマーケット・ホールディングス（U.S.M.H）は2026年11月12日、同アプリのシステムが第三者から不正アクセスを受け、64,003アカウントの氏名とメールアドレスが外部に流出した可能性を発表しました。ただし、実際に外部へ取得・流出した事実は確認されていません。
対象者には登録メールとアプリログイン時のお知らせで案内されます。アプリ利用者全員が対象ではありません。まず公式アプリの通知を確認し、届いたメールのリンクを安易に開かないことが重要です。この記事は2026年11月13日に、前日公表のU.S.M.H公式資料（PDF）をもとに確認した内容です。
Scan＆Go ignicaの不正アクセスで何が起きた？
| 公表日 | 2026年11月12日 |
| 対象サービス | Scan＆Go ignica |
| 対象アカウント | 64,003アカウント（約240万アカウントの一部） |
| 対象情報 | 氏名、メールアドレス |
| 今回の対象ファイルに含まれない情報 | クレジットカード情報、住所、電話番号、生年月日 |
| 外部流出の確定 | 未確認。取得された可能性を否定できない段階 |
| 二次被害 | 2026年11月12日の公表では確認されていない |
同社によると、第三者による不正アクセスがあったシステム内に、一部利用者の個人情報を含むファイルが存在していました。ファイルを外部の第三者が実際に取得した証拠は確認されていない一方、取得の可能性を排除できないため、影響を受けた可能性のある利用者へ知らせています。「不正アクセスを確認した」ことと、「64,003件の情報流出を確認した」ことは異なります。
自分は対象？メールとアプリで確認する手順
公式発表によれば、Scan＆Go ignica利用者約240万アカウントのすべてが対象ではありません。対象として特定された64,003アカウントについて、会社側が案内します。確認は次の順番が安全です。
- Scan＆Go ignicaアプリを自分で起動してログインする。 メールやSMSに記載されたリンクからではなく、普段使っているアプリを直接開きます。
- ログイン時のお知らせを確認する。 対象者向けの案内が表示されていないか確認してください。表示の有無だけで判断できない場合は次の手順へ進みます。
- 登録したメールアドレスの受信箱を確認する。 迷惑メールフォルダーも確認し、案内の内容は公式アプリや公式発表と照合してください。
- 確認できない場合は公式コールセンターに問い合わせる。 アプリ上で対象か確認できない場合や疑問点がある場合は、公式資料掲載の窓口を利用します。
問い合わせ先はignica アプリコールセンター：0120-065-723、受付時間は9:00〜21:00（年中無休）です。電話での対象確認には一定の手続きがあり、回答まで時間がかかる場合があります。窓口番号は公式資料でも確認してください。
メールが届かない場合は対象外なの？
メールが見当たらないことだけを根拠に、対象外と断定することはできません。公式はメールおよびアプリログイン時のお知らせによる案内を説明しています。判断できない場合はコールセンターに確認してください。
パスワードやクレジットカードは大丈夫？
今回対象となったファイルにパスワードやクレジットカード情報が含まれるとは、公式発表には記載されていません。 クレジットカード情報は含まれないことが明示されています。ただし、これはサービス全体の安全性や将来の被害が無条件に保証されたという意味ではありません。
公式発表は利用者全員への一律のパスワード変更を指示していません。そのため、今回のお知らせだけを理由に、偽のパスワード再設定ページへ誘導されないことが大切です。ほかのサイトと同じパスワードを使っていて不審なログインなどに気付いた場合は、メール中のリンクではなく各サービスの公式アプリ・公式サイトから設定を確認し、必要に応じて変更してください。多要素認証を利用できるサービスでは有効化も検討できます。
氏名とメールアドレスだけでも危険？想定される二次被害
氏名とメールアドレスを組み合わせると、名前を呼びかけるなどして信頼させる標的型の偽メール（フィッシング）に悪用されるおそれがあります。ただし、今回の情報が悪用された事実は公表時点で確認されていません。 次は一般的な不正利用例であり、今回実際に起きた攻撃の説明ではありません。
- 「会員情報の再確認が必要」と偽サイトに誘導するメール
- 「決済情報を更新してください」とカード番号を入力させるメール
- 「確認コードを教えてください」と認証コードをだまし取る電話
U.S.M.Hは、同社からメールや電話でパスワード、認証コード、クレジットカード番号の入力や回答を求めることはない、と注意喚起しています。届いたメールに心当たりがない場合はリンクと添付ファイルを開かず、公式アプリや企業の公式サイトに直接アクセスしてください。
参考：日経新聞を装った不審なメールの見分け方と、クリックしてしまった場合の対処法。
どうして「漏れた可能性」なの？技術的な仕組み
インターネット上のサービスでは、利用者が登録した氏名やメールアドレスがサーバー側のデータベースやファイルに保管されることがあります。第三者が本来許可されないシステムにアクセスした際、その場所に個人情報を含むファイルがあったことは確認できても、ファイル全体が読み出されたか、ネットワーク経由で外へ送られたかを確実に判断できないケースがあります。
| 確認できたこと | Scan＆Go ignicaのシステムへの第三者による不正アクセスと、対象システム内の個人情報ファイルの存在 |
| 確認できていないこと | 対象ファイルの外部への取得・流出の事実 |
| 現時点で不明な点 | 具体的な侵入経路、用いられた脆弱性の有無、取得行為の痕跡など |
一般的に調査では、認証ログ、システム操作履歴、ファイルアクセス履歴、通信ログなどを組み合わせ、外部への持ち出しの有無を調べます。ただし、ログの保存状況などによって断定が難しい場合もあります。今回の事案で特定の脆弱性、APIキー流出、認証情報の窃取、データベース攻撃が使われたと確認されたわけではありません。
運営会社はどう対応している？アプリは使える？
U.S.M.Hは、不正アクセスの確認後、被害の拡大と再度の不正アクセスを防ぐために必要な措置を実施したと説明しています。原因および影響範囲は引き続き調査し、セキュリティ対策の強化と再発防止に取り組むとしています。
公式発表には、アプリの全面停止や個別機能の停止を示す記載はありません。この記事では実機による利用可否を確認していないため、「全機能が正常に使える」とは断定しません。アプリ利用時の最新の案内を確認してください。
よくある質問（FAQ）
Q. Scan＆Go ignicaを使ったことがあれば全員が対象ですか？
いいえ。対象は約240万アカウントのうち64,003アカウントです。対象者へは登録メールとアプリログイン時のお知らせで案内されます。
Q. クレジットカードを止める必要がありますか？
今回対象のファイルにカード情報は含まれないと公式は説明しています。現時点で、この件だけを理由にカードを停止するよう求める発表は確認できません。ただし、利用明細に覚えのない請求があれば、カード会社に直接確認してください。
Q. パスワード変更を要求するメールが届きました。従うべきですか？
メール中のURLをすぐ開かず、まず公式アプリ・公式窓口に確認してください。会社はメールや電話でパスワードや認証コードを求めないとしています。
Q. 対象かどうか電話で確認できますか？
アプリ上で対象か確認できない場合は、ignica アプリコールセンター（0120-065-723、9:00〜21:00・年中無休）へ問い合わせできます。本人確認等の手続きにより回答まで時間がかかる場合があります。
まとめ｜まずアプリの通知を確認し、偽メールに注意
今回公表されたのは64,003アカウントの氏名・メールアドレスが流出した可能性で、流出が確定したわけではありません。対象者は公式のメールやアプリ内のお知らせで確認できます。知らないメールからパスワードやカード番号の入力を求められても対応せず、公式アプリか公式窓口を利用してください。今後、調査結果や対象範囲の訂正など新たな公式発表があれば、内容を確認して更新します。
出典・更新履歴
- U.S.M.H「不正アクセスによる個人情報流出の可能性に関するお詫びとお知らせ」2026年11月12日（PDF）
- 確認日：2026年11月13日（日本時間）
- 初版：2026年11月13日。氏名・メールアドレス、64,003アカウント、通知方法、相談窓口、詐欺対策を整理。
