ゲオ・セカンドストリートに不正アクセス アプリ停止中、店ではPontaカードを

ゲオやセカンドストリートを運営する株式会社セカンドリテイリング(2026年10月にゲオホールディングスから社名を変更)が、社内システムへの不正アクセスを受けたと発表しました。10月17日(土)21時から、ゲオアプリやセカンドストリートアプリ、ネットのサービスを止めています。店は開いていますが、ゲオの店では会員証としてPontaカードを出すよう案内しています。

何が起きたか 10月15日に不正アクセスを確認

セカンドリテイリング(本社・名古屋市)によると、2026年10月15日(木)に、社内システムが第三者による不正アクセスを受けたことを確認しました。確認したあと、必要な対策をとっているとしています。

二次被害を防ぐため、10月17日(土)21時から、セカンドストリートやゲオなどのアプリとWebサービスを止め、システムのメンテナンスをしています。店の営業時間などは変わりません。ただし、アプリを使った買取など、一部のサービスは使えない場合があるとしています。

同社は外部のセキュリティ専門機関と連携し、原因と影響の範囲を調べています。再開の時期は、目途が立ちしだい知らせるとしています。

止まったアプリとネットのサービス

発表に並んだ、止まっているサービスは次のとおりです。

アプリを使わない店での買取は、どのブランドも続けています。

店では何を出す? 会員証はPontaカードに

グループで店の運営を支える株式会社ゲオは、同じ10月17日に、店とサービスごとの扱いを案内しました。ゲオとゲオモバイルの店では、ゲオアプリの会員証が使えません。代わりにPontaカード(またはデジタルPonta)を出すよう求めています。

レンタルの返却や予約の商品についてのプッシュ通知は届きます。ただ、アプリを開いても中身は確かめられません。

Pontaの公式サイトは、スマホのPontaアプリで店でバーコードを出せる一方、アプリでは使えない店が一部あると書いています。ゲオの店でどの画面が使えるかはゲオの案内に無いので、カードがある人はカードを持って行くと確実です。

ネットの注文・宅配買取・レンタルはどうなる

ゲオの案内では、ネットのサービスごとに次のように扱います。

• ゲオオンラインストア: 新しい注文と注文のキャンセルを止めています。メンテナンスの前に注文した商品は発送されます。返品や交換の問い合わせは、メンテナンスのあとに答えるとしています。
• ゲオの宅配買取、ゲオ買取ロッカー・コンビニ買取: 新しい申し込みを止めています。サイトに入れないため、取引の状況や査定結果の確認、承認・返却の手続き、買取代金の振込の手続き、登録情報の変更ができません。すでに申し込んだ宅配買取は、指定の日時にふだんどおり集荷に来ます。
• ゲオ宅配レンタル・ゲオあれこれレンタル: 新しい注文を止めています(あれこれレンタルはキャンセルも)。メンテナンスの前の注文は発送され、返却はふだんどおり受け付けます。
• ゲオモバイルの格安SIM・モバイルネット: 新しい申し込みを止めています。メンテナンスの前に不備なく申し込んだ人は、ふだんどおり審査のあと発送されます。不備の直しや再決済が要る申し込みはメンテナンスのあとの対応で、取り消しになる場合があります。

個人情報への影響は 発表に書かれていない

10月17日の発表には、個人情報が漏れたかどうかは書かれていません。原因と影響の範囲は調査中です。

編集部が10月19日15時ごろにセカンドリテイリングのニュースの一覧を確かめた時点で、続報は出ていません。東京証券取引所の適時開示(上場会社が投資家向けに出す開示)の一覧にも、この件の開示は見当たりませんでした。

同社は、店では詳しい案内ができないとして、問い合わせはメールの窓口に送るよう求めています。発表に電話番号は書かれていません。

• ゲオ・ゲオモバイル: ゲオカスタマーサポート(geo-cs@geo-reply.com)
• セカンドストリート: セカンドストリートカスタマーサポート(2ndstreet-cs@geo-reply.com)

10月15日のゲオアプリの脆弱性とは別の件

10月15日には、JVN(JPCERT/CCとIPAが運営する脆弱性情報の窓口)が、ゲオアプリの脆弱性2件を公表しています。11.8.6以前の版が対象で、11.8.8以降で直っています(ゲオアプリに脆弱性2件 パスワード窃取や偽サイト表示のおそれ 最新版へ更新を)。

こちらはアプリそのものの弱点の話で、今回は社内システムへの不正アクセスです。今回の発表に、脆弱性との関係は書かれていません。アプリが再開したら、版が11.8.8以降かも確かめてください。

買い物客が今日やること

1. 店に行くときはPontaカードを持つ: ゲオの店では買取・レンタルの会員証になります。予約したゲームを買うときは、予約した人の名義のカードが要ります。
2. 宅配買取の結果や振込を待っている人は、再開を待つ: 査定結果の承認や振込の手続きは、メンテナンスが終わるまでできません。気になることはメールの窓口に聞きます。
3. 「お詫び」「再登録」をうたうメールやSMSのリンクを開かない: 発表には、そうした連絡をするとは書かれていません。続報は、ブックマークか検索からセカンドリテイリングの公式サイトを開いて確かめます。
4. パスワードの使い回しを見直す: ゲオやセカンドストリートと同じパスワードをほかのサービスでも使っているなら、ほかのサービスの側を変えます。影響の範囲が分かるまでの備えです。

漏れたと分かったときの一般的な動き方は、相次ぐ大規模な情報漏えい この1か月で何が起きた? 件数の比較と、漏れたときの動き方を図解にまとめています。

関西でゲオ・セカンドストリートを使う人へ

セカンドリテイリングの会社概要では、グループの店は2,274店(2026年3月31日時点)です。ゲオは全国に約900店、セカンドストリートは全国に950店以上あると紹介しています。関西の店の数や関西への影響は、発表に書かれていません。

たとえば、仕事帰りにレンタルを返し、週末に予約したゲームを受け取る人は、財布にPontaカードを入れておきます。子どもの名前で予約した分を親が受け取るときの扱いは案内に無いので、迷うときはメールの窓口に聞いておきます。

衣替えで出た服をセカンドストリートで売りたい人は、アプリを使わない店での買取なら続いているので、店に持ち込めます。宅配買取と出張買取は止まっています。

親がゲオやセカンドストリートを使っているなら、「お詫びやポイントの補償をうたう連絡のリンクは開かない」と伝えておくのも備えになります。買い物の契約や請求のトラブルで困ったときは、消費者ホットライン188にかけると、近くの消費生活センターなどの窓口を案内してもらえます。