アウトドア用品メーカーのスノーピークは2026年11月13日、リユース買取、イベント予約、コミュニティアプリ、公式オンラインストア・会員アプリに関係する4件の不正アクセスを公表しました。リユース買取サービスでは24,948人の情報が流出した可能性があり、氏名や住所だけでなく、商品の買取代金を受け取る銀行口座の情報も含まれます。公式ストアでは最大445アカウントへの不正ログインが確認されています。
「会員登録しただけでも対象？」「口座番号が知られたらどうする？」「オンラインストアのパスワードは変更すべき？」という疑問に、公式発表から分かる範囲で答えます。影響の可能性がある人にはスノーピークが個別に連絡するとしていますが、連絡の未着だけで対象外と判断できるとは限りません。
確認：2026年11月14日（日本時間）／一次情報：スノーピーク「不正アクセスによる個人情報流出に関するお詫びとお知らせ」（11月13日）
まず確認：自分が情報流出の対象か
今回の発表は、すべてのスノーピーク利用者の情報が漏れたという意味ではありません。どのサービスを利用したかによって、対象情報も必要な対処も異なります。
| サービス | 公表された影響規模 | 主に確認すべきこと |
|---|---|---|
| リユース買取サービス | 24,948人（範囲は調査中） | 買取申込履歴、住所・連絡先、振込先口座 |
| イベント予約システム | 5,923人分 | イベント申込・同伴者の情報、宿泊先など |
| コミュニティアプリ | 21,553人 | プロフィール・表示名・カバー画像 |
| 公式オンラインストア・会員アプリ | 最大445アカウントに不正ログイン | アカウント、購入履歴、ポイント、登録先情報 |
上記の数を足すと52,869になりますが、サービス間で同じ人が重複しているかは発表されていません。また、最後の445は「アカウント数」です。「52,869人の漏えいが確定」と表現することはできません。
対象確認の手順
- 1. 利用したサービスを特定する。 リユース買取の申込メール、イベント予約の控え、公式会員アプリやオンラインストアへの登録状況を確認します。
- 2. スノーピークからの個別連絡を確認する。 登録したメールアドレスの受信箱・迷惑メールフォルダーなどを確認します。ただし、届いたメールのリンクから直ちにログインせず、公式サイトを自分で開いて情報と照合してください。
- 3. 不明点は公式窓口で確認する。 公式発表の「スノーピーク ユーザーサービス係」は 0120-010-660、受付は平日9:00～17:00（土日祝を除く）です。電話で本人の対象可否が直ちに判明するかは未確認です。
リユース買取24,948人：銀行口座情報も対象
リユース買取サービスでは11月9日に不正アクセスがあり、11月12日に情報流出の可能性を確認しました。スノーピークはサービスの脆弱性に起因するものと説明し、対象人数と詳細な範囲を引き続き調べています。
対象となり得る情報は、会員番号、氏名、フリガナ、生年月日、年齢、性別、職業、メールアドレス、電話番号、住所、顧客番号、本人確認の実施状況、注文情報に加え、振込先の銀行名・支店名・口座種別・口座番号・口座名義です。
一方で、同社は銀行口座の暗証番号・ネットバンキングのログイン情報は保持しておらず、今回の対象に含まれないとしています。また、このサービスからパスワードやクレジットカード番号が流出する事案ではないと説明しています。
口座情報が対象だった人が確認すること
- 銀行の公式アプリや通帳で、身に覚えのない引き落とし・入出金がないか確認する。異常があれば金融機関の正式な相談窓口へ連絡する。
- スノーピークや銀行の担当者を装い「本人確認のため暗証番号が必要」「補償金を振り込むため認証コードを教えて」と要求する連絡には応じない。
- 買取金額や振込口座を変更するような案内が届いても、メール内の番号やURLではなく、事前に分かっている公式窓口で確認する。
銀行口座番号が漏えいした可能性があることと、預金が不正に引き出されたことは別です。この事故を理由に全員が直ちに口座解約すべきだと示す公式案内はありません。 不審な取引がある場合は銀行に相談しましょう。
イベント予約5,923人：同伴者や宿泊先の情報も対象
イベント予約システムでは10月30日と11月8～9日に不正アクセスがあり、11月11日に顧客情報の一部が流出したことを確認しました。現時点で5,923人分の情報が流出した可能性があると説明されています。原因はシステムの脆弱性です。
申込者の氏名・フリガナ・メールアドレス・電話番号・住所・生年月日・性別・顧客番号に加え、同伴者の氏名・年齢・性別、さらにイベント名・日時・宿泊先・金額・車種・備考などの申込内容も含まれます。
予約を代表者名で申し込んだ場合でも、同伴者の情報が登録されていれば影響する可能性があります。家族や友人と参加した人は、必要に応じて同伴者にも今回の発表を共有してください。現時点では、クレジットカード情報やパスワードが流出した事実は確認されていません。
コミュニティアプリ21,553人：プロフィール情報が対象
コミュニティアプリでは10月30日と11月8～9日に不正アクセスがあり、11月10日に情報の流出を確認しました。対象は21,553人で、会員番号、表示名（本名を登録していれば氏名）、自己紹介文、カバー画像が流出した可能性があります。
このアプリの事案についてスノーピークは、住所・電話番号・メールアドレス・パスワード・クレジットカード情報は含まれていないとしています。ニックネームやプロフィール内容から本人を特定できるケースも考えられるため、公開した文章や画像に個人情報が含まれていなかったかを見直してください。
公式ストア・会員アプリ：最大445アカウントに不正ログイン
公式オンラインストアと公式会員アプリでは、スノーピークが11月9日に不審なアクセスを検知しました。調査の結果、10月29～30日および11月9日に、外部で取得されたとみられるID・パスワードを使って最大445アカウントに不正ログインされていたと判明しています。
閲覧された可能性のある情報は、氏名、住所、電話番号、メールアドレス、生年月日、購入履歴、保有ポイント、支払方法、お届け先などです。カードの種類と番号の一部（先頭6桁・末尾2桁）が表示される画面を見られた可能性はありますが、クレジットカード番号の全桁は表示されず、同社のシステムからのパスワード流出もないと説明しています。
ストア・会員アプリの利用者が今やること
- パスワードを固有のものに変更する。 スノーピークと同じパスワードをほかのサイトにも使っている場合、使い回し先も変更してください。変更操作は公式サイト・公式アプリから行います。
- 購入履歴・保有ポイント・届け先を確認する。 身に覚えのない注文、ポイント利用、住所の変更がないかを確認します。
- 認証手順の変更に対応する。 同社は今回、ログイン時の認証を強化したと説明しています。追加認証が求められた場合は公式画面に従ってください。
- 不審なメールのリンクからログインしない。 「不正アクセスの補償」「至急パスワード再設定」などを口実にした偽サイトへの誘導に注意します。
技術解説：同じ「不正アクセス」でも原因が2種類ある
今回の4件をすべて「パスワードが漏れた事故」とみなすのは誤りです。公式発表は、前の3件を各サービス・システムの脆弱性、公式ストアの事案を外部由来とみられる認証情報の悪用として区別しています。
| 観点 | 買取・予約・コミュニティ | ストア・会員アプリ |
|---|---|---|
| 公表された侵入要因 | 各サービスの脆弱性 | 外部で取得されたとみられるIDとパスワード |
| 問題が起きた場所 | サービス・アプリ側の情報保護 | 利用者アカウントのログイン認証 |
| 利用者のパスワード変更だけで根本対策になるか | ならない。提供側の脆弱性対策が重要 | 使い回し解消と認証強化が重要 |
| 具体的な技術名 | 脆弱性の種類、CVE、悪用手順は未公表 | 自動化の有無や認証情報の入手元は未公表 |
他サービスなどから得たIDとパスワードの組み合わせを別サイトでも試す手法は、一般にパスワードリスト攻撃（クレデンシャルスタッフィング）と呼ばれます。今回のオンラインストア事案はその考え方に近いものの、大量の自動試行が使われたかどうかは公式発表から確認できません。
Webサービス運営者・情シス担当者が確認したい点
以下は今回のスノーピークの環境で実施されたと確認した対策ではなく、同様の事案を想定した一般的な実務上の確認ポイントです。
- 脆弱性の棚卸し： 買取・予約・プロフィール機能で利用者間のデータ参照権限が適切か、APIの認証・認可、ソフトウェア更新、外部公開面の把握を点検する。
- 不正ログインの検知： 同一IPからの多数試行や同一アカウントへの異常アクセスをログで検知し、レート制限、リスクベース認証、多要素認証の適用可能性を見直す。
- 侵害時の証拠保全： 10月29日以降の認証ログ、Webアクセスログ、アカウント変更・注文・ポイント操作の監査記録を必要な権限と期間で保全する。
- 最小限の情報保持： 振込先情報やイベント同伴者のデータについて、保存期間・閲覧権限・マスキングを再検討する。
サービス停止と再開予定は？
スノーピークは被害拡大を防ぐため、リユース買取、イベント予約、コミュニティアプリ、公式オンラインストアを一時停止しました。11月13日付発表では、公式オンラインストアを同日中に再開する方針とし、ほかの停止中サービスはセキュリティ強化後に順次再開すると案内しています。
この記事の確認時点では、すべてのサービスが再開済みであるとは確認できません。急ぎの利用や予約についてはスノーピーク公式サイトの最新案内を確認してください。同社は監視・認証の強化、外部専門家と連携した調査、関係機関への報告を進めています。
いつ発生して、いつ分かった？時系列
| 日付（2026年） | 発生・確認・公表の区別 |
|---|---|
| 10月29～30日 | 公式ストア・会員アプリで不正ログイン。30日にはイベント予約・コミュニティアプリにも不正アクセス |
| 11月8～9日 | イベント予約・コミュニティアプリに再び不正アクセス |
| 11月9日 | リユース買取サービスへの不正アクセス。ストア・会員アプリでも不正ログインがあり、不審なアクセスを検知 |
| 11月10日 | コミュニティアプリの情報流出を確認 |
| 11月11日 | イベント予約システムの情報流出を確認 |
| 11月12日 | リユース買取サービスの情報流出の可能性を確認 |
| 11月13日 | スノーピークが4件をまとめて公表。オンラインストアを同日中に再開する方針を説明 |
よくある質問
スノーピーク会員なら全員が対象ですか？
いいえ、そのような発表はありません。対象は4つの事案ごとに示されており、登録サービスや利用履歴により異なります。影響の可能性がある人への個別連絡が案内されています。
銀行口座の暗証番号やネットバンキングのパスワードも漏れましたか？
リユース買取について、スノーピークはそのような情報を保持しておらず、含まれないと説明しています。ただし振込先の口座情報は対象となる可能性があるため、不審な連絡や取引に注意してください。
クレジットカードは全部の番号が漏れたのですか？
いいえ。公式ストア・会員アプリではカード番号の全桁は表示されないため流出していないと発表しています。一方、カード種類と番号の一部が閲覧された可能性はあります。
イベントに一緒に参加した家族や友人も対象ですか？
予約内容に同伴者の氏名・年齢・性別などが登録されていれば、影響を受ける可能性があります。申込者だけを対象とした発表ではありません。
すでに二次被害は発生していますか？
11月13日付の公式発表では、本件に起因する二次被害は確認されていないとしています。調査は継続しているため、今後の発表も確認してください。
まとめ：利用サービスに合わせて確認する
今回重要なのは、「買取サービスの口座情報」「イベント予約の同伴者情報」「コミュニティのプロフィール」「オンラインストアの不正ログイン」を混同しないことです。買取・予約・コミュニティの利用者は個別連絡と不審な連絡に注意し、ストア・会員アプリの利用者はパスワードの使い回しを解消し、注文・ポイント履歴を確認しましょう。
不審な連絡の真偽は、メール内のリンクではなく公式サイトや既知の問い合わせ窓口から確認してください。
関連情報・一次情報・更新履歴
- 株式会社スノーピーク「不正アクセスによる個人情報流出に関するお詫びとお知らせ」（2026年11月13日）
- 関連記事：BookLiveで不正ログイン6,127人｜認証コード必須化とパスワード変更の対策
- 関連記事：abceedで情報漏えいのおそれ｜パスワード使い回しの確認
記事初版：2026年11月14日。公式発表の人数・アカウント数、対象情報、時系列、原因の区別を確認したうえで作成しました。原因の詳細、影響人数の確定値、全サービスの再開状況は続報待ちです。
