セカイモンへの不正アクセス｜会員とヤフオク!店の購入者 氏名・住所・カード下4桁 対象と確かめること 2026

セカイモンの情報漏洩について、BEENOS株式会社は2026年2月13日、連結子会社の株式会社ショップエアラインが運営する海外ショッピングサービス「セカイモン」のデータベースに不正アクセスが確認されたと発表しました。2026年3月13日の第二報（最終調査結果）では、2007年12月4日から2026年2月10日までに会員登録した人の氏名、住所、電話番号、クレジットカード番号の下4桁と有効期限、ハッシュ化済みのパスワードなどについて、第三者によりアクセスされた可能性を否定できないとし、対象を「セカイモン ヤフオク!店」の購入者と従業員などにも広げました。サイトは2026年4月23日に再開し、2026年11月1日時点で、BEENOSのニュースの一覧にはこの件について4月23日の再開のお知らせより新しい報告は出ていません。件数は発表に書かれておらず、発表には補償やお詫びの品についての記載もありません。 会員だった人がまずすることは、セカイモンと同じパスワードをほかのサイトで使っていればそちらを変えることと、セカイモンに再ログインするときにパスワードの再設定と決済情報の再登録を済ませることです。 あわせて、氏名や住所、カードの下4桁を書き添えてセカイモンを名乗るメールや電話が届いても、本文のURLを開いたり、カード番号を伝えたりしないでください。

この記事は、2026年11月1日時点でBEENOSの3本の発表と、セカイモンのインフォメーションの一覧を開き直して確かめた内容だけで書いています。報道の数字や推測は入れていません。

セカイモンで何が起きたのか

セカイモンは、サイトで「eBay公認の海外通販サイト」と案内されている通販サービスで、海外の商品を日本語と日本円で買えます。運営はBEENOSの連結子会社の株式会社ショップエアラインです。今回の発表の対象は、このセカイモンのデータベースです。

初報の骨子は次のとおりです。

• 2026年2月10日13時、ショップエアラインのサーバーへの不正アクセスをきっかけに、同じシステム環境にあるデータベースの一部の情報に第三者が不正にアクセスしたことを検知した
• 安全配慮と調査のため、2月10日の夕方からサービスサイトの公開を止めた
• BEENOSのグループが提供するほかのサービスでは、不正アクセスは確認されていない
• 2月13日15時時点で、脆弱性が確認された経路の封鎖は済んでいる

株式会社ショップエアラインでは、2026年2月10日13時に、当社サーバーへの不正アクセスを契機とし、同システム環境下にあるデータベースに格納されている一部情報に第三者による不正なアクセスを検知いたしました。 出典: BEENOS「「セカイモン」への不正アクセスに関するお知らせとお詫び」

発表の言い方は、初報では「不正アクセスの対象となった可能性のある情報」、第二報では「第三者によりアクセスされた可能性を否定できない状況」です。会社は「漏えいした」とは書いていないので、この記事でもその言い方のまま書きます。

公表の経緯と2026年11月1日時点の状況

2026年11月1日時点で、公式に確かめられる出来事を日付の順に並べます。第二報には時系列の表があり、それをもとにしています。

日付	出来事
2026年2月10日 13時	不正アクセスの可能性を検知し、緊急対策本部を立ち上げた
2026年2月10日 18時41分	セカイモンの全サービスを停止し、サービスサイトで停止を知らせた
2026年2月11日	関連するすべてのサーバーの外部との通信を遮断し、データベースの外部への接続をすべて止めた
2026年2月12日	すべてのサーバーにEDR（不審な動きを見張って止める仕組み）を入れて侵害の調査。脆弱性が確認された監視サーバーの設定を変え、パスワードをリセット
2026年2月13日	初報を公表。メールアドレスの登録がある客に連絡
2026年2月16日	外部の専門機関によるフォレンジック調査（記録を解析して侵入の経路や範囲を調べること）を開始
2026年2月26日	旧システムの環境を破棄し、セキュリティを強めた新しい環境での作り直しを開始
2026年2月27日	外部からアクセスされたデータベースにあった個人データの精査を完了
2026年3月2日から3日	対象の従業員と派遣会社に個別に通知。商品の発送の再開をサイトで告知
2026年3月3日から	メールアドレスの登録がない客に郵便はがきで連絡
2026年3月5日	米国の拠点に届いていた商品を、手作業で発送し始めた
2026年3月13日	第二報として最終調査結果を公表
2026年4月23日	セカイモンのサイトを再開。セカイモン ヤフオク!店は停止を継続

2026年11月1日時点で、BEENOSのニュースの一覧に出ているこの件の発表は、2月13日、3月13日、4月23日の3本です。4月23日の発表では、セカイモン ヤフオク!店はまだ停止中で、再開が決まればセカイモンのサイトで知らせるとしています。セカイモンのインフォメーションの重要なお知らせの一覧にも、2026年11月1日時点でヤフオク!店の再開を知らせる案内は見当たりません。

アクセスされた可能性がある情報

第二報では、対象が3つに分けて書かれています。初報の対象は①だけで、②と③は第二報で加わりました。

区分	対象	第三者によりアクセスされた可能性を否定できない項目
① セカイモンの会員	2007年12月4日から2026年2月10日までに会員登録した人	お名前、生年月日、性別、メールアドレス、電話番号、住所、クレジットカード番号の下4桁と有効期限、セカイモンに登録したパスワード（ハッシュ化済）
② セカイモン ヤフオク!店の購入者	2018年11月19日から2026年2月10日までに、セカイモン ヤフオク!店で商品を買った人	お名前、電話番号、住所、購入者識別子
③ 従業員と委託先の倉庫スタッフ	従業員、委託先の倉庫スタッフ	従業員は氏名、メールアドレス、ハッシュ化されたパスワード、電話番号。委託先の倉庫スタッフはスタッフID、氏名

会社が「保有していない」「含まれない」と明記している情報は次のとおりです。

項目	発表の説明
クレジットカードの番号の全桁	保有していない（カードを選ぶために必要な情報だけを保持）
セキュリティコード	保有していない
PayPalのパスワード	保有していなかった（4月23日の発表）

人数や件数は、3本の発表のどれにも書かれていません。報道などで数字を見かけても、公式の発表で確かめられる数字ではない点に気をつけてください。

ハッシュ化済みのパスワードとは

ハッシュ化とは、パスワードをそのまま保存せず、決まった計算で別の文字列に変えて保存する方法のことです。発表では、元のパスワードを割り出しにくくする処置をしていたと説明しています。そのうえで、二次被害を防ぐため、ほかのサイトでも同じパスワードを使っている人には、そちらの変更を求めています。

カードの下4桁と有効期限が含まれることの意味

カード番号の全桁とセキュリティコードは含まれていないので、この情報だけでカードを使われることは考えにくい組み合わせです。個人情報保護委員会のページでも、クレジットカード番号の下4桁とその有効期限の組み合わせの漏えいであれば、直ちに報告の対象にはならないと説明されています。

ただし、下4桁と有効期限は、本物の連絡らしく見せる材料になります。「お使いのカード（下4桁 1234）の有効期限が近づいています」のように、正しい数字を添えたメールや電話が届くと、つい信じてしまいがちです。セカイモンの再開後は決済情報がすべて削除されているので、セカイモンを名乗ってカード番号の全桁やセキュリティコードを聞いてくる連絡には応じないでください。

初報と第二報で変わった点

初報と第二報を並べると、調査が進むにつれて対象が広がったことが分かります。読み違えやすいので、変わった点を整理します。

項目	2026年2月13日の初報	2026年3月13日の第二報
対象	セカイモンの会員だけ	会員、セカイモン ヤフオク!店の購入者、従業員と委託先の倉庫スタッフ
会員の項目	お名前、生年月日、性別、メールアドレス、電話番号、住所、カード番号の下4桁と有効期限、ハッシュ化済みのパスワード	初報と同じ
侵入の痕跡	第三者による不正なアクセスを検知	外部からの侵入の痕跡と、サーバーへのマルウェアの埋め込みを確認
原因	調査を進める予定	システムの脆弱性から侵入された
サービス	一時停止。再開は調査結果をふまえて判断	4月23日に再開する予定。ヤフオク!店は未定

初報の時点で会員ではなかった人は、自分は関係ないと考えたかもしれません。第二報でヤフオク!店の購入者が対象に加わったので、ヤフオク!でセカイモンの出品から買ったことがある人は、あらためて期間を確かめてください。

件数が書かれていないことの読み方

3本の発表には、対象の人数や件数が書かれていません。対象は「期間中に会員登録した人」「期間中にヤフオク!店で買った人」という条件で示されています。

件数がないと、どれくらいの規模の事案なのかが分かりにくく感じます。ただ、利用者にとって大事なのは、自分が条件に当てはまるかどうかです。会員登録の期間は2007年12月4日から2026年2月10日までと長く、2026年2月10日より前に会員登録した人の多くが当てはまります。数の大小で判断せず、条件に当てはまるなら、この記事の手順を進めてください。

原因について会社が説明していること

第二報では、外部の専門機関の調査で、外部からの侵入の痕跡と、サーバーへのマルウェア（悪意のあるプログラム）の埋め込みが確認されたと説明しています。原因については次のように書いています。

本事案の原因は、株式会社ショップエアラインのシステムに脆弱性があり、そこから侵入されたことにあります。 出典: BEENOS「サービスの復旧状況および今後の対応について(第二報)」

時系列の表では、2月12日に「脆弱性が確認された監視サーバーの設定変更およびパスワードのリセット」を済ませたと書かれています。どの製品のどの脆弱性だったのかは、発表には書かれていません。この記事でも推測しません。第二報では「新たな侵入は確認されておりません」とも書かれています。

再発防止策として発表に挙がっているのは次の点です。

• 侵害の疑いがある既存のサーバーをすべて破棄し、新しい環境に移して作り直す
• サーバーにEDRを入れ、24時間365日の監視の体制をつくる
• サーバーのOSへのパッチ（修正プログラム）の適用の管理を徹底する
• 新しい環境では通信の記録を取り、通信先を制限するなど、ネットワークの設定を徹底する
• 社内向けのシステムに、多要素認証を標準として使う

4月23日の発表では、これらの再発防止策に基づく対応が完了したので、サイトを再開したと説明しています。

会社の対応と補償の案内

発表で確かめられる会社の対応は次のとおりです。

• メールアドレスの登録がある客には、2月13日にメールで連絡した
• メールアドレスの登録がない客には、3月3日から郵便はがきで連絡した
• 対象の人には、個別にメールか書面で知らせている（第二報）
• 関係機関への報告は緊密に連携して進める（初報）
• 再開にあたり、全員のパスワードをリセットし、決済に関する情報をすべて削除した

3本の発表には、お詫びの金銭やポイント、クーポンの案内は書かれていません。補償があるかどうかは、この記事では推測しません。ほかの会社の事案で補償がどう扱われてきたかは、情報漏洩の補償はもらえるのか｜お詫び金・ポイントの例と利用者が確かめること 2026で説明しています。

サービスの停止のあいだに届かなかった商品や、返品できなかった商品の扱いも第二報に書かれています。2月10日より前の注文の商品が届いて不備があったときや、2月10日より前に届いてサイトの停止で返品できなかったときは、返品の受付窓口にメールで連絡するよう案内しています。

再開のときに会社が案内したこと

2026年4月23日の発表は、サービスの再開を知らせると同時に、注文の状況ごとの扱いをまとめています。

項目	発表の内容
新規の注文	対象のすべてのエリアで受付を再開
返品	マイページからの返品の受付を再開
セカイモン ヤフオク!店	停止を継続。再開が決まればセカイモンのサイトで知らせる
初回のログイン	登録情報の確認、パスワードの再設定、決済情報の再登録をお願いする

この発表で、セカイモンは決済に関する情報をすべて削除したと説明しています。つまり、再開前に登録していたカードは、セカイモンには残っていません。再開後にセカイモンで買い物をするには、決済の手段を登録し直す必要があります。逆にいえば、再開後に「登録済みのカードの確認」を求める連絡が届いたら、その時点で不自然だと判断できます。

再開に先立って、第二報では、購入済みの商品を客の手元に届けることを先に進め、システムの安全の確保が済んだあとに対応の範囲を順に広げると説明していました。3月5日からは、米国の拠点に届いていた商品を手作業で発送しています。停止のあいだに注文していた人は、マイページで注文の状況を確かめ、届いた商品に不備があれば返品受付窓口に連絡します。

自分が対象かを確かめる方法

対象かどうかは、次の順に確かめると迷いません。

1. 2007年12月4日から2026年2月10日までに、セカイモンの会員登録をしたか。したなら①の対象
2. 2018年11月19日から2026年2月10日までに、ヤフオク!で「セカイモン ヤフオク!店」から商品を買ったか。買ったなら②の対象
3. 会員登録の時期が分からないときは、セカイモンにログインし、登録情報を見るか、問い合わせ窓口に聞く

会員登録をした時期が古くても、2007年12月4日以降の登録であれば対象期間に入ります。長いあいだ使っていない会員や、1回だけ買い物をした会員も、登録した時期で判断します。

会社からの連絡の形

発表によると、連絡はメールアドレスの登録がある人にはメールで、登録がない人には郵便はがきで届いています。②のヤフオク!店の購入者は、セカイモンの会員とは限らないので、はがきで連絡を受けた人もいるはずです。

会社からの連絡を受け取っていない場合でも、上の期間に当てはまれば対象に入る可能性があります。迷惑メールのフォルダに振り分けられていないかも確かめてください。

お詫びのメールと偽メールを取り違えない

本物の連絡かどうかは、メールの本文ではなく、BEENOSのニュースのページとセカイモンのインフォメーションで確かめるのが確実です。メールのリンクからではなく、自分でセカイモンのサイトを開いてログインする習慣にしておくと、偽のログイン画面に入力してしまうことを防げます。

会員だった人がすること

会員だった人がすることを、急ぐ順に並べます。

ほかのサイトのパスワードを変える

セカイモンと同じパスワードを、ほかのサイトやメールのアカウントで使っている場合は、そちらを先に変えます。発表が求めているのは、まさにこの点です。とくに、セカイモンに登録したメールアドレスと同じ組み合わせで使っているサービスは、ログインの名前とパスワードがそろって試されるおそれがあるので、優先して変えてください。

パスワードを変える順番と、使い回しを減らす方法は、パスワードが漏洩したらどうなる｜変更の順番と使い回しの見直し方 2026で詳しく説明しています。ログインに多要素認証を設定できるサービスでは、この機会に設定しておくと安心です。

セカイモンに再ログインして手続きを済ませる

4月23日の発表では、再開後の初回のログインで、次の手続きをお願いしています。

手続き	内容
登録情報の確認	初回ログインのときに表示される案内に沿って、登録している情報を確かめる
パスワードの再設定	安全のため登録パスワードはリセット済み。初回ログインのあとに基本情報の再登録とあわせて再設定する
決済情報の再登録	決済に関する情報はすべて削除済み。カードなどを登録し直す

再設定するパスワードは、ほかのサイトと同じものにしないでください。決済情報を登録し直すときは、自分でセカイモンのサイトを開いてから入力します。

家族のアカウントも確かめる

家族がセカイモンの会員になっていることもあります。とくに、家族の分の買い物を代わりにするために、自分のメールアドレスで家族の名義の会員登録をしている場合は、連絡が自分に届いていても家族の分だと気づきにくくなります。家族に一声かけて、会員登録をしているか、ほかのサイトで同じパスワードを使っていないかを一緒に確かめてください。

再ログインの手続きでつまずいたとき

再開後のログインで、登録情報の確認の案内が出ない、パスワードの再設定のメールが届かない、といったときは、メールのリンクを探すのではなく、自分でセカイモンのサイトを開いてやり直します。それでも進めないときは、サイトの問い合わせの入り口か、お客さま向け問合せ窓口のメールアドレスに連絡します。

パスワードの再設定を案内するメールを待っている間に、別の差出人から「再設定はこちら」というメールが届くことがあります。自分で手続きを始めた直後でも、届いたメールのリンクを開く前に、自分が操作した内容と合っているかを確かめてください。

メールアドレスが漏れたか調べる

セカイモンに登録したメールアドレスが、ほかの事案で出回っていないかを調べる方法もあります。調べ方は、Have I Been Pwnedの使い方｜メールアドレスとパスワードの漏洩を確認する方法と、大手クラウドの過去の漏洩で説明しています。

ヤフオク!店で買った人がすること

②のヤフオク!店の購入者の項目は、お名前、電話番号、住所、購入者識別子です。パスワードやカードの情報は、この区分の項目に入っていません。

この区分の人が気をつけたいのは、住所と電話番号を使った連絡です。セカイモンや配送業者を名乗り、「お届けした商品の件で確認がある」「関税の支払いが必要」などと言って、支払いや個人情報の入力を求めるSMSや電話が考えられます。海外から商品を取り寄せる通販では、関税や配送の連絡が実際にあるので、本物と見分けにくい点に注意してください。

住所や電話番号が出回った可能性があるときの備えは、個人情報が流出して住所が漏れたときの対応｜起きることと防ぎ方の順番にまとめています。知らない番号からの電話には出ずに、留守番電話に用件を残してもらい、相手の会社の公式サイトに載っている番号へ自分からかけ直すと、なりすましを避けやすくなります。

届きやすい偽の連絡と見分け方

アクセスされた可能性がある項目には、氏名、住所、電話番号、メールアドレス、生年月日、カードの下4桁と有効期限がそろっています。これらがそろうと、宛名や数字の入った、本物らしい連絡をつくりやすくなります。発表では二次被害についての記載はありませんが、備えとして、次のような連絡には応じないでください。

連絡の例	応じないこと
「セキュリティ強化のため、カード情報を再登録してください」というメール	メールのリンクから入力しない。再登録は自分でサイトを開いて行う
カードの下4桁を示して「不正利用の疑いがある」と言う電話	カード番号の全桁やセキュリティコードを伝えない。カード会社には裏面の番号から自分でかけ直す
「お詫びの返金があるので口座を教えてください」という連絡	発表に返金や補償の案内はない。口座番号や暗証番号を伝えない
関税や再配達を理由に支払いを求めるSMS	SMSのURLを開かない。配送の状況は自分で通販サイトにログインして確かめる

偽メールを短時間で振り分ける手順は、フィッシング詐欺メールの見分け方｜5秒で振り分ける手順と開いた後の対処で説明しています。カードの番号の全桁は含まれていませんが、心配なときはカードの利用明細に身に覚えのない請求がないかも確かめておくと安心です。

問い合わせ窓口

発表に載っている窓口は次のとおりです。電話番号は案内されていません。

窓口	連絡先	用件
お客さま向け問合せ窓口	メールアドレス [email protected]	本件を含むその他の問い合わせ
返品受付窓口	メールアドレス [email protected]	2月10日より前の注文の商品の不備、停止中に返品できなかった商品

初報では、問い合わせには順番に個別に対応しており、返信に時間がかかる場合があると案内しています。返品受付窓口に連絡するときは、第二報の案内に沿って、問い合わせの理由、届いた外箱にある「発送管理番号」、商品や箱の状態が分かる画像を添えます。停止中に返品できなかった商品は、注文番号を書き添えます。

問い合わせの前に、会員登録に使ったメールアドレス、登録したおおよその時期、ヤフオク!店で買ったかどうかを書き出しておくと、やり取りが早く済みます。メールで問い合わせるときは、件名に「2026年2月の不正アクセスの件」のように用件を書き、本文には会員登録に使ったメールアドレスを書き添えます。パスワードやカード番号は、問い合わせのメールに書かないでください。

2026年10月にセカイモンで出た別のお知らせと混同しない

2026年10月には、セカイモンのインフォメーションに、2月の件とは別のお知らせが2本出ています。検索で同じ時期の情報に当たったときに混ざらないよう、分けて整理します。

佐川急便の不正アクセスの件（2026年10月30日）

2026年10月30日、セカイモンは「配送委託先（佐川急便株式会社）における不正アクセスによる個人情報流出の可能性について」を掲載しました。佐川急便の「お荷物問い合わせサービス」が第三者による不正アクセスを受け、送り状に書かれた個人情報が外部に流出した可能性がある、と佐川急便が公表したことを受けたお知らせです。

項目	セカイモンのお知らせの内容
対象となる可能性のある人	2026年6月21日から2026年9月30日までに、セカイモンから佐川急便で商品を発送した人
対象となる情報	お名前、ご住所、お電話番号
含まれない情報	クレジットカード情報やパスワードなどの決済・アカウントの情報
問い合わせ先	佐川急便株式会社 専用コールセンター 0120-28-3449（フリーダイヤル、9:00から17:00、土日祝含む）

このお知らせには、佐川急便のシステムでの事象で、セカイモンのシステムへの不正アクセスなどは確認されていないと書かれています。2月のセカイモンのデータベースの件とは、原因も対象も別の事案です。佐川急便の件は、佐川急便の情報漏洩｜お荷物問い合わせサービスの不正アクセスと偽メールの見分け方 2026で詳しく扱っています。

2026年10月21日からの予防的なメンテナンス

2026年10月23日には「緊急システムメンテナンス完了に伴うサービス再開のお知らせ」が出ています。10月21日から、システム全体のセキュリティ強化と客の情報の保護を目的とする「緊急の予防的メンテナンス」をしていたと説明しており、商品の購入やオークションへの入札などの取引の機能を再開したとしています。このお知らせには、不正アクセスや情報の流出についての記載はありません。

対象の人がすることの一覧

ここまでの内容を、区分ごとに一覧にします。

区分	すること
2007年12月4日から2026年2月10日までに会員登録した人	ほかのサイトの同じパスワードの変更、再ログインのときのパスワードの再設定と決済情報の再登録、カードの下4桁を示す連絡への注意
2018年11月19日から2026年2月10日までにヤフオク!店で買った人	セカイモンや配送業者を名乗る電話・SMS・郵便への注意
2026年6月21日から9月30日までにセカイモンから佐川急便で商品が発送された人	佐川急便やセカイモンを装う不在通知や配送連絡への注意（10月30日のお知らせの件）
すべての人	本物の連絡かどうかは、BEENOSのニュースとセカイモンのインフォメーションで確かめる

セカイモンを使い続ける人が日ごろからできること

セカイモンは2026年4月23日から通常の注文を受け付けています。対象のエリアはアメリカ、イギリス、ドイツ、オーストリア、カナダ、フランス、オランダ、イタリアと案内されています。使い続ける人が日ごろからできることを挙げます。

• セカイモンのパスワードは、ほかのどのサイトとも違うものにする
• パスワード管理のアプリを使い、サイトごとに長いパスワードを自動でつくる
• カードの利用通知をカード会社のアプリやメールで受け取り、使われたらすぐ分かるようにする
• 海外通販用に、利用限度額を低めにしたカードを分けて使う
• セカイモンからの大事なお知らせは、メールではなくサイトのインフォメーションで確かめる

どれも漏えいを防ぐ方法ではなく、もし情報が出回っても、早く気づいて被害を小さくするための備えです。

海外通販では、注文から届くまでに日数がかかり、そのあいだに配送や関税、返品についての連絡が何度か届くのがふつうです。連絡が多い買い物ほど、偽の連絡が紛れ込んでも気づきにくくなります。注文したら、注文番号と注文した日を手元のメモに書いておき、届いた連絡の内容がそのメモと合うかを照らし合わせる習慣をつけると、身に覚えのない連絡を見分けやすくなります。注文していない商品の配送の連絡や、すでに受け取った商品の追加の支払いを求める連絡は、まず疑ってください。

在宅で仕事をする人が気をつけること

海外通販を仕事の仕入れや資料の購入に使っている人の中には、在宅で業務委託の仕事を受けている人もいるはずです。在宅で働く人は、取引先から顧客の名簿を預かったり、取引先の通販サイトの運営を手伝ったりする立場になることがあります。

個人情報保護委員会の漏えい等の対応のページでは、事業者に委員会への報告が義務づけられる場合として、不正の目的で行われたおそれがある行為による漏えい等を挙げ、例として外部からの不正アクセスでデータが盗まれた場合や、マルウェアに感染したコンピュータに不正な指令が送られて通信が確認された場合を示しています。本人の数が1,000人を超える漏えい等も報告の対象です。報告は発覚したら速やかに行い、不正の目的で行われたおそれがある場合は発覚日から60日以内とされています。

業務委託で通販サイトの更新や受注の作業を受けている人は、次の点を見直しておくと安心です。

• 管理画面に入るアカウントのパスワードを、ほかのサービスと使い回していないか
• 管理画面やサーバーのアカウントに多要素認証を設定しているか
• 受注データや顧客の名簿を、作業が終わったあとも手元のパソコンに残していないか
• サーバーやサイトの動きがいつもと違うと気づいたとき、取引先の誰に連絡するかを決めているか

どこまでが自分の責任になるかは、契約の内容や事情で変わるので、ここでは断定できません。ただ、気づいた時点ですぐ取引先に伝えることが、取引先が委員会への報告などの手続きを進めるうえで欠かせない点は変わりません。

フリーランス・在宅ワークの仲介を2004年から続けてきた運営者として見てきた限りでは、長く取引が続く人ほど、作業の速さだけでなく、預かったアカウントや顧客のデータの扱い方で信頼を得ています。中間の手数料が乗らない直接の取引では、こうした信頼がそのまま次の依頼と手取りの厚さに結びつきます。

通販サイトを守る知識を仕事に生かす

通販サイトの運営や管理画面のセキュリティの知識は、在宅で受けられる仕事の幅を広げます。多要素認証の仕組みと選び方は、MFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版にまとめています。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。

セカイモンの件は、2026年4月23日にサイトが再開し、2026年11月1日時点でそれより新しい報告は出ていません。2007年12月4日以降に会員登録した人は、ほかのサイトの同じパスワードの変更と、再ログインのときのパスワードの再設定と決済情報の再登録を、ヤフオク!店で買った人は、セカイモンや配送業者を名乗る連絡への注意を、先に済ませてください。

よくある質問

Q. セカイモンの会員登録をした時期が分からない場合はどうすればよいですか？

セカイモンにログインして登録情報を確かめるか、お客さま向け問合せ窓口（[email protected]）にメールで問い合わせます。発表では、2007年12月4日から2026年2月10日までに会員登録した人が対象とされているので、その期間のどこかで登録していれば対象に入ります。会社からはメールかはがきで連絡が届いているはずなので、迷惑メールのフォルダも確かめてください。

Q. クレジットカードの再発行は必要ですか？

発表では、セカイモンはカード番号の全桁とセキュリティコードを保有しておらず、アクセスされた可能性があるのは下4桁と有効期限だと説明しています。再発行が必要かどうかは発表に書かれていないので、心配な場合はカードの裏面にあるカード会社に相談してください。カードの利用明細に身に覚えのない請求がないかも、あわせて確かめると安心です。

Q. ヤフオク!でセカイモン ヤフオク!店から買った場合も対象ですか？

第二報では、2018年11月19日から2026年2月10日までにセカイモン ヤフオク!店で商品を買った人のお名前、電話番号、住所、購入者識別子が対象とされています。セカイモンの会員でなくても、この期間に買っていれば対象に入ります。ヤフオク!店は4月23日の発表の時点で停止中で、再開はセカイモンのサイトで知らせると案内されています。

Q. 2026年10月30日の佐川急便のお知らせは、2月の件と関係がありますか？

別の事案です。10月30日のお知らせは、佐川急便のお荷物問い合わせサービスへの不正アクセスを受けたもので、2026年6月21日から9月30日までにセカイモンから佐川急便で発送した人のお名前、ご住所、お電話番号が対象とされています。セカイモンのシステムへの不正アクセスは確認されていないと書かれており、問い合わせ先は佐川急便の専用コールセンターです。