アウトドア用品メーカーのスノーピークは2026年11月13日、同社が運営する4つのオンラインサービスで第三者による不正アクセス・不正ログインがあったと公表しました。最も影響が大きいリユース買取サービスでは24,948名分の氏名・住所・生年月日などに加え、買取代金の振込先口座情報（銀行名・支店名・口座番号・口座名義など）が流出した可能性があります。
イベント予約システム（5,923名分）、コミュニティアプリ（21,553名）、公式オンラインストア・公式会員アプリ（最大445アカウント）でも被害が確認されています。スノーピークのサービスを使ったことがある人は、どのサービスで何が対象になったのかを確かめ、パスワードの見直しと、同社や金融機関を名乗る連絡への警戒を今日から始めてください。この記事では公式発表の内容を整理し、サービスごとに取るべき対策をまとめます。
スノーピークの不正アクセス、何が起きた？
今回の発表は、1つの事故ではなく、性質の違う4件をまとめて公表したものです。3件はサービス側の「脆弱性」を突かれた不正アクセスで、残る1件は外部で手に入れたとみられるIDとパスワードを使った「不正ログイン」です。前者は利用者の管理とは関係なく起きたもので、後者はパスワードの使い回しが狙われた形です。
① 4つのサービスで不正アクセス・不正ログインを確認（2026年11月13日公表）
② リユース買取サービスは24,948名、振込先口座情報も流出の可能性
③ クレジットカード番号の全桁、銀行の暗証番号、パスワードは流出の対象外（または現時点で未確認）
④ 公表時点で二次被害は確認されていない。対象者には個別に連絡
4件の概要と時系列
公式発表で示された日付と人数を、サービスごとに表にまとめました。なお、各サービスの対象者は重なっている可能性があり、スノーピークは人数を単純に足して被害者数とすることはできないとしています。
| サービス | 不正アクセスの時期 | 流出を確認した日 | 対象 | 原因 |
|---|---|---|---|---|
| リユース買取サービス | 11月9日 | 11月12日 | 24,948名 | サービスの脆弱性 |
| イベント予約システム | 10月30日、11月8日〜9日 | 11月11日 | 5,923名分 | システムの脆弱性 |
| コミュニティアプリ | 10月30日、11月8日〜9日 | 11月10日 | 21,553名 | アプリの脆弱性 |
| 公式オンラインストア・公式会員アプリ | 10月29日〜30日、11月9日 | 11月9日に不審なアクセスを検知 | 最大445アカウント | 外部で取得されたとみられるID・パスワードによる不正ログイン |
リユース買取サービスについては、調査を続けているため対象数や影響の範囲が今後変わる可能性があるとしています。発表後に情報が更新されることもあるので、利用者は公式サイトのお知らせを定期的に見ておくと安心です。
サービスごとの対象と、流出した可能性がある情報
同じ「不正アクセス」でも、サービスによって漏れた可能性がある情報の範囲はかなり違います。自分が使ったサービスの欄を確認してください。
リユース買取サービス：振込先口座まで含まれる
使わなくなったスノーピーク製品を買い取ってもらうサービスです。流出の可能性があるのは、会員番号、氏名、フリガナ、生年月日、年齢、性別、職業、メールアドレス、電話番号、住所、顧客番号、本人確認の実施状況、注文情報、そして買取代金の振込先口座情報（銀行名、支店名、口座種別、口座番号、口座名義）です。
一方、口座の暗証番号、インターネットバンキングのログイン情報、パスワード、クレジットカード番号は対象外です。口座番号と名義だけで勝手にお金を引き出すことはできませんが、「本人の口座情報を知っている」ことを足がかりにした詐欺の材料になりえます。4件の中で最も注意が必要なのがこのサービスの利用者です。
イベント予約システム：同伴者の情報も
キャンプイベントなどの申し込みに使うシステムです。申込者の氏名、フリガナ、メールアドレス、電話番号、住所、生年月日、性別、顧客番号に加え、同伴者の氏名・年齢・性別、申込内容（イベント名、日時、宿泊先、金額、車種、備考など）が対象です。クレジットカード情報とパスワードの流出は現時点で確認されていないとしています。
家族や友人を同伴者として登録した場合、その人の情報も含まれます。いつどこへ出かけたか、どんな車に乗っているかといった生活に近い情報が含まれる点も、ほかの事故とは違うところです。
コミュニティアプリ：プロフィール情報が中心
流出の可能性があるのは、会員番号、表示名（氏名を登録している場合は氏名）、自己紹介文、カバー画像です。住所、電話番号、メールアドレス、パスワード、クレジットカード情報は対象外とされています。表示名を本名にしていた人は、なりすましアカウントに注意が必要です。
公式オンラインストア・公式会員アプリ：パスワード使い回しが原因
こちらはサービスの脆弱性ではなく、第三者が外部で手に入れたとみられるIDとパスワードでログインされたケースです。スノーピークのシステムからパスワードが漏れた事実はないとしています。最大445アカウントで、氏名、住所、電話番号、メールアドレス、生年月日、購入履歴、保有ポイント、届け先、支払い方法などが閲覧された可能性があります。
支払い方法の画面ではカードの種類と、カード番号の先頭6桁・末尾2桁が表示されるため、そこが見られた可能性はありますが、全桁は表示されない仕組みのため、カード番号は流出していないとしています。オンラインストアは11月13日中に再開しました。
スノーピークの対応と、これからの予定
公式発表では、同社は4つのサービスをいったん停止し、オンラインストアは11月13日中に再開、そのほかのサービスはセキュリティを強化したうえで順次再開する予定です。あわせて監視体制の強化、個人情報保護委員会など関係機関への報告を進めており、影響を受けた可能性がある人には個別に連絡するとしています。
ログイン時の認証も強化されています。再開後にログインの手順が変わっていても、それは公式の対策によるものです。ただし、その変更を装ったメールが届く可能性もあるため、ログインは必ず自分でブックマークした公式サイトや公式アプリから行ってください。
今すぐできる対策チェックリスト
個別の連絡を待つ前に、利用したことがある人なら誰でもできる対策があります。上から順に確認してください。
1. パスワードの使い回しをやめる
オンラインストアの件は、ほかのサイトから漏れたIDとパスワードがそのまま使われたものです。スノーピークと同じパスワードを別のサービスでも使っている人は、両方とも別々のパスワードに変更しましょう。生年月日や連続した数字など推測しやすいものは避け、十分な長さにします。覚えきれない場合は、パスワード管理アプリや、ブラウザ・スマホのパスワード管理機能を使うと楽です。
- 公式サイトまたは公式アプリに、自分で開いてログインする
- 会員情報の画面からパスワードを変更する
- 同じパスワードを使っているほかのサービス（特にメールアドレスや通販、銀行）も順番に変更する
- 二段階認証が使えるサービスでは有効にしておく
2. アカウントに不審な変化がないか確かめる
ログインしたら、購入履歴、届け先、保有ポイント、登録情報が自分の覚えのない内容に変わっていないかを確認します。見覚えのない注文や届け先の追加があれば、すぐにスノーピークの窓口へ連絡してください。
3. 振込先・口座に関する連絡をうのみにしない
リユース買取サービスを使った人は、「振込先の確認」「口座情報の更新」「振込の失敗」などを口実にした連絡に特に注意してください。スノーピークは、メール・SMS・電話・郵便でパスワード、クレジットカード番号、銀行口座の暗証番号、ログインパスワードを尋ねることはないと明言しています。こうした情報を求められたら、その時点で詐欺を疑ってかまいません。
あわせて、ネットバンキングや通帳で身に覚えのない入出金がないか確認し、気になる動きがあれば取引先の金融機関に直接連絡しましょう。連絡先は届いたメールではなく、キャッシュカードや公式サイトに載っている番号を使います。
4. メール・SMSのURLや添付ファイルを開かない
スノーピークは、同社や金融機関を装ったメール・SMS・電話・郵便物に注意するよう呼びかけています。イベント予約システムの利用者は、申込内容を知っているかのような予約の変更やキャンセルの連絡にも気をつけてください。不審なメールやSMSは、添付ファイルを開かず、本文のURLにもアクセスせずに削除してください。警察庁も、メールやSMSのリンクを安易に開かず、公式サイトのブックマークや公式アプリから確認するよう呼びかけています。
5. 同伴者・家族にも伝える
イベントに家族や友人を同伴者として登録した人は、その人の名前や年齢も対象に含まれます。本人から事情を伝え、不審な連絡に注意してもらいましょう。コミュニティアプリで本名を表示名にしていた人は、自分になりすましたアカウントや、突然届くダイレクトメッセージにも気をつけてください。
被害に気づいたときの相談先
| こんなとき | 相談先 |
|---|---|
| 今回の件の対象かどうか知りたい、アカウントに不審な変更がある | スノーピーク ユーザーサービス係 0120-010-660（月〜金 9:00〜17:00、土日祝日を除く。つながりにくい場合は公式サイトのお問い合わせフォーム） |
| 身に覚えのない入出金や引き落としがある | 利用している金融機関・カード会社の公式窓口 |
| 偽サイトに情報を入力してしまった、お金をだまし取られた | 最寄りの警察署、または警察のサイバー事案の相談窓口 |
| 請求や契約のトラブルで困っている | 消費者ホットライン 188（近くの消費生活センターなどにつながる） |
偽サイトにパスワードを入力してしまった場合は、そのパスワードを使っているすべてのサービスで、すぐに変更してください。
よくある質問
Q. 自分が対象かどうかは、どうすればわかりますか？
A. スノーピークは、影響を受けた可能性がある人に個別に連絡するとしています。すぐに確認したい場合は、ユーザーサービス係（0120-010-660）に電話で問い合わせてください。連絡を装ったメールもありうるため、メールに書かれた番号ではなく公式サイトに載っている番号を使いましょう。
Q. クレジットカードは止めたほうがいいですか？
A. 公式発表では、カード番号の全桁は4件いずれも流出していない、または現時点で流出は確認されていないとしています。今すぐ止める必要はありませんが、利用明細は念のため確認し、身に覚えのない請求があればカード会社に連絡してください。
Q. 振込先口座の情報だけで、お金を引き出されることはありますか？
A. 口座の暗証番号やネットバンキングのログイン情報は対象外とされています。口座番号と名義だけで引き出すことはできませんが、その情報を使って本物らしく見せる詐欺の連絡に使われるおそれがあるため、暗証番号などを求める連絡には応じないでください。
Q. オンラインストアのパスワードは漏れたのですか？
A. スノーピークのシステムからパスワードが流出した事実はないとしています。不正ログインに使われたのは、ほかのサービスなどで外部に漏れたとみられるIDとパスワードです。同じパスワードを使い回している人は変更してください。
まとめ
スノーピークは2026年11月13日、リユース買取サービス（24,948名）、イベント予約システム（5,923名分）、コミュニティアプリ（21,553名）、公式オンラインストア・公式会員アプリ（最大445アカウント）の4件の不正アクセス・不正ログインを公表しました。特にリユース買取サービスでは振込先口座の情報まで含まれており、口座情報を知っていることを利用した詐欺の連絡に注意が必要です。
利用したことがある人は、①パスワードの使い回しをやめる、②購入履歴や届け先を確かめる、③振込先や口座に関する連絡をうのみにしない、④メールやSMSのURLを開かない、⑤同伴者や家族にも伝える、の5つをまず実行してください。調査は続いており、対象数が変わる可能性もあります。続報は公式サイトのお知らせで確認しましょう。
