ニュース｜社会・くらし
ゲオとセカンドストリート停止はいつ再開？不正アクセスで何が使えない
ゲオとセカンドストリートのアプリやネットのサービスが、10月17日（土）21時から止まっています。運営する株式会社セカンドリテイリング（2026年10月にゲオホールディングスから社名変更）は、10月15日に社内システムで第三者による不正アクセスを確認したと発表しました。お店は通常どおり営業していますが、アプリの会員証は使えず、レジではPontaカード（またはデジタルPonta）を出すよう案内されています。何が使えて何が使えないのか、宅配買取やネット注文の扱い、個人情報について分かっていることを、公式発表をもとに整理します。あわせて決算資料から、止まっているネット販路の規模を計算しました。
この記事の結論
- セカンドリテイリングは10月15日に社内システムへの不正アクセスを確認し、二次被害を防ぐため10月17日21時からセカンドストリート・ゲオ・ゲオモバイルのアプリとWEBサービスを止めました。公式発表に並ぶ停止サービスは19項目です。
- 店舗は通常どおり営業しています。買い物や（アプリを使わない）買取はできますが、アプリの会員証は使えず、Pontaカード（またはデジタルPonta）の提示を求めています。
- ネット注文・宅配買取・宅配レンタルは新規受付を停止。停止前の注文は発送され、申し込み済みの宅配買取の集荷は予定どおり来ます。ただし査定結果の確認や買取代金の振込手続きはできません。
- 個人情報が漏れたかどうかは、10月19日時点で発表されていません。原因と影響範囲は外部の専門機関と調査中で、再開時期も未定です。
- 決算資料から計算すると、アプリやECサイト経由の売上（EC関与売上高）は1日平均で約8,700万円。売上全体の6.6%ですが、国内のセカンドストリートに限ると約16.8%がEC経由です。
停止の内容はセカンドリテイリングの発表（10月17日）、店舗数は2027年3月期 第1四半期決算短信、EC関与売上高は2026年3月期 決算説明資料より。1日平均は当サイトが365日で割って計算（百万円単位の87.4を万円に直し、百の位で丸め）。日数は停止した17日を1日目として数えています。
ゲオとセカンドストリートで何が起きた？公式発表の内容
セカンドストリートとゲオは、どちらも株式会社セカンドリテイリング（東証プライム、2681）のグループが運営しています。同社は2026年10月にゲオホールディングスから社名を変えたばかりです（沿革）。「セカンドストリートの会社がゲオの親会社になった」のではなく、ゲオホールディングスが名前を変えた会社だと考えると分かりやすいでしょう。
経緯は次のとおりです。
- 10月15日（木）社内システムへの不正アクセスを確認セカンドリテイリングは、社内システムで第三者による不正アクセスを受けたことをこの日に確認し、必要な対策を講じたとしています。
- 10月15日（木）ゲオアプリの脆弱性が公表される同じ日、脆弱性情報サイトJVNが「ゲオアプリ」Ver 11.8.6以前の2件の脆弱性を公表しました（JVN#40460777）。今回の不正アクセスとの関係は、会社から説明されていません。
- 10月17日（土）発表、21時からアプリ・WEBを停止「社内システムへの不正アクセスの発生について」を公表。二次被害を防ぐため、21時からセカンドストリートやゲオなどのアプリ・WEBサービスを止め、システムメンテナンスに入りました。ゲオとセカンドストリートのサイトにも、メンテナンス期間を「終了時期未定」とする案内が出ました。
- 10月19日（月）報道が相次ぐASCII.jpは、店舗ではPontaカードを案内していると報道（9時35分更新）。流通ニュースも、セカストやゲオのアプリ・ウェブの停止を伝えました。
- 10月19日（月）午後もメンテナンス中当サイトが19日午後に確認したところ、ゲオとセカンドストリートのサイトはメンテナンスの案内を表示したままでした。セカンドリテイリングのニュース欄に続報はなく、東証の適時開示（TDnet）の一覧にもこの件の開示は見当たりませんでした。
不正アクセスを確認してから、サービスを止めるまでに2日あります。会社は、確認後に「必要な対策を講じて」いると説明したうえで、「二次被害を防ぐため」に停止すると発表しています。何が起きたのか（侵入の手口や、どのシステムが狙われたのか）は明らかにしていません。
「情報が漏れた」とはまだ言っていない
セカンドリテイリングの発表は、不正アクセスを「受けたことを確認」したという内容です。個人情報やカード情報が外に出たかどうかについては、10月19日時点で何も触れていません。「漏れていない」と確認されたわけでもないため、続報を待つ必要があります。
停止したアプリ・WEBサービスの一覧
セカンドリテイリングの発表に「停止となるアプリ、WEBサービス」として挙がっているのは、次の19項目です（ゲオとゲオモバイルの両方に「ゲオアプリを利用した店舗での買取」が入っているため、重複を含みます）。
| ブランド | 停止したサービス |
|---|---|
| セカンドストリート（7項目） |
|
| ゲオ（7項目） |
|
| ゲオモバイル（3項目） |
|
| その他（2項目） |
|
セカンドリテイリング「社内システムへの不正アクセスの発生について」（2026年10月17日）の列挙どおり。項目数は当サイトが数えたもの。
買取・販売・レンタルのネット窓口が、ブランドをまたいでほぼすべて止まった形です。「アプリを利用した店舗での買取」も止まっていますが、発表にはアプリを使わない買取は行っていると明記されています。宅配型トランクルームの「2nd STORAGE」も停止の対象に含まれています。
店舗は営業している？Pontaカードで何ができるか
セカンドリテイリングは「各店舗の営業時間等に変更はございません」としています。ただし、ふだんアプリの会員証を使っている人は注意が必要です。ゲオのメンテナンス案内とセカンドストリートのメンテナンス案内をもとに、お店でできることを整理しました。
| やりたいこと | ゲオ・ゲオモバイルの店舗 | セカンドストリートの店舗 |
|---|---|---|
| 買い物（商品の購入） | 店舗の営業は通常どおり（購入についての個別の案内はなし） | 通常どおり。会員証はPontaカード（またはデジタルPonta） |
| 店頭での買取 | 通常どおり。会員証はPontaカード（またはデジタルPonta） | 通常どおり。会員証はPontaカード（またはデジタルPonta） |
| レンタル | 通常どおり。会員証はPontaカード（またはデジタルPonta） | ― |
| アプリの会員証 | 使えない | 使えない（アプリ停止） |
| アプリのクーポン | 使いたい場合は店舗スタッフに申し出る | 発表なし |
| ゲームの予約 | 店頭でのみ受付。予約商品の購入は予約者名義のPontaカード（またはデジタルPonta）が必要 | ― |
| 取り寄せ商品の受け取り | ― | 新規注文は停止。注文済みの商品は注文者名義のPontaカードか、注文時に届いたメールを見せて受け取り |
| セール | 発表なし | 実施中のセールは中断。期間延長や再実施は未定 |
ゲオ「サーバメンテナンスに伴うサービスご提供停止のご案内」（10月17日）、セカンドストリート「システムメンテナンスのお知らせ」（10月19日に確認）より作成。「発表なし」はメンテナンス案内に記載がないもの。
アプリの代わりにPontaカードを
ゲオもセカンドストリートも、店舗では会員証としてPontaカード（またはデジタルPonta）を見せるよう案内しています。スマホのアプリ会員証しか持っていない人は、Pontaのプラスチックカードか、デジタルPontaを用意しておくと手続きがスムーズです。セカンドリテイリングは「店舗では詳細なご案内ができかねる」としており、細かい問い合わせはメールの窓口（ゲオは geo-cs@geo-reply.com、セカンドストリートは 2ndstreet-cs@geo-reply.com）で受け付けています。
トレカの当選品・レンタルの返却
ゲオのトレーディングカードの抽選販売で当選した人は、ゲオの抽選販売サイトにログインして当選画面を表示し、店舗スタッフに見せれば受け取れます。レンタルの返却通知や予約商品のプッシュ通知は届きますが、アプリの中で内容を確かめることはできません。返却期限の勘違いには気をつけましょう。
宅配買取・ネット注文・宅配レンタルはどうなる？
ネットのサービスは、どれも新しい受付が止まり、手続き中のものは「できること」と「できないこと」が分かれる形になっています。両社のメンテナンス案内をまとめると次のとおりです。
| サービス | 新規の申し込み・注文 | すでに申し込んだもの |
|---|---|---|
| ゲオオンラインストア | 停止（注文キャンセルも停止） | メンテナンス前の注文は発送される。返品・交換などの問い合わせはメンテナンス終了後に対応 |
| セカンドストリート/セカストHOBBYオンラインストア | 停止 | メンテナンス前の注文は順次出荷。マイページは使えないため、届いたメールで確認 |
| 宅配買取（ゲオ・セカンドストリート） | 停止 | 申し込み済みの集荷は指定日時に通常どおり。取引状況の確認、査定結果の確認・承認・返却、買取代金の振込手続きは使えない |
| ゲオ買取ロッカー・コンビニ買取 | 停止 | 取引状況の確認、査定結果の確認・承認・返却、買取代金の振込手続きは使えない |
| 出張買取・ブランド出張買取 | ネット申込は停止 | ブランド出張買取は電話では受け付けている |
| ゲオ宅配レンタル・ゲオあれこれレンタル | 停止 | メンテナンス前の注文は発送。返却は通常どおり受付 |
| ゲオモバイル 格安SIM・モバイルネット | 停止 | 停止前に申し込み、本人確認書類を含めて不備がなければ審査後に発送。不備などで手続きが必要な申し込みはメンテナンス終了後の対応で、場合によっては注文取消し |
ゲオ「サーバメンテナンスに伴うサービスご提供停止のご案内」、セカンドストリート「システムメンテナンスのお知らせ」より作成。
宅配買取に品物を送った人は
品物を送ったあとに止まった場合、査定結果の確認や承認、買取代金の振込手続きがメンテナンス明けまで進められません。品物そのものの扱いや、振込が遅れる場合の対応は発表されていません。気になる人は、それぞれのカスタマーサポートのメール窓口に問い合わせるのが確実です。
個人情報は漏れた？分かっていること・分かっていないこと
セカンドリテイリングは、個人情報やクレジットカード情報が漏れたかどうかについて、10月19日時点で何も発表していません。発表にあるのは、外部のセキュリティ専門機関と連携して原因究明と影響範囲の調査を進めているということだけです。
同社は、2026年3月期の有価証券報告書で「お客様に関する情報（個人情報）を数多く保有・管理」しているとし、情報セキュリティを事業上のリスクの一つに挙げています。重要情報の漏えいやシステム障害が起きれば「システムの一時停止等」で業績に影響する可能性がある、とも書いていました。
同じ時期のほかの不正アクセスと比べる
10月は、同じリユース業界のブックオフや、電子書籍のコミックシーモア・Renta!でも不正アクセスの公表が続きました。各社の公式発表を並べると、ゲオ・セカンドストリートは「何が起きたか」の情報がまだ少ない段階だと分かります。
| サービス（会社） | 不正アクセスの確認 | サービスの停止・遮断 | 情報流出（10月19日時点） |
|---|---|---|---|
| ゲオ・セカンドストリート （セカンドリテイリング） |
10月15日 | 10月17日21時からアプリ・WEBを停止（17日に公表） | 発表なし（調査中） |
| ブックオフ （ブックオフグループHD） |
10月6日 | 攻撃元からの通信を遮断し、対象システムへの外部からのアクセスを遮断（9日に公表） | 流出を確認（最大約643万件、会員番号ベース） |
| コミックシーモア （NTTソルマーレ） |
10月15日（不正アクセスの可能性が高いと判断） | 10月15日11時35分にサービスを停止 | 16日に流出を確認（件数は精査中） |
| Renta! （パピレス） |
10月18日（可能性を把握） | 10月18日にサービスを一時停止（19日に適時開示） | 調査中 |
セカンドリテイリング（10月17日）、ブックオフグループHD 適時開示（10月9日）、NTTソルマーレ 第2報（10月16日）、パピレス 適時開示（10月19日）より作成。ブックオフの件数は漏えいした可能性のある会員番号の数で、実際の人数ではないと説明されています。
ブックオフは不正アクセスの確認から3日後に、流出した項目（氏名、生年月日、メールアドレス、電話番号、住所、パスワードのハッシュ値、ポイントカード番号など）まで公表しました。ゲオ・セカンドストリートは確認から2日後にサービス停止を公表した段階で、流出の有無の発表はこれからです。なお、これらの事案が互いに関係しているかどうかは、どの会社も発表していません。
ゲオアプリの脆弱性は「別の話」の可能性も
10月15日に公表されたゲオアプリの脆弱性は、アプリ起動用リンクの処理の不備（偽サイトの表示やセッションIDの窃取につながるおそれ）と、パスワードなどの重要情報を暗号化せずに保存していた問題の2件です（JVN）。いずれもスマホのアプリ側の問題で、修正版のVer 11.8.8が出ています。社内システムへの不正アクセスとの関係は説明されていないため、結びつけて考えるのは早いでしょう。アプリが再開したら、まず最新版に更新しておくと安心です。
止まったネット販路は1日約8,700万円の規模、店舗は全国1,971店
今回止まったアプリやECサイトは、会社全体から見るとどれくらいの大きさなのでしょうか。セカンドリテイリング（当時はゲオホールディングス）の決算資料から計算しました。
アプリ・EC経由の売上（EC関与売上高）の推移
同社は決算説明資料で、ECサイト（2nd STREET online・GEO online・OKURAなど）や公式アプリからの販売、セカンドストリートの「お取り寄せサービス」の利用を合わせた売上を「EC関与売上高」として公表しています。
2026年3月期 決算説明資料より。カッコ内は連結売上高に占めるEC関与比率。億円は百万円の値を四捨五入。
2026年3月期のEC関与売上高は31,914百万円（約319億円）で、前期より9.1%増えました。直近の2026年4〜6月も8,035百万円と、前年同期より18.6%伸びています。連結売上高（481,249百万円）に占める割合は6.6%です。
ただし、セカンドストリートだけを見ると事情が違います。同じ資料には「国内2nd STREETのEC売上比率は約16.8%」（2026年4〜6月は約15.7%）とあります。国内のセカンドストリートでは、売上のおよそ6分の1がネット経由ということになります。宅配買取や出張買取といった「仕入れ」のネット窓口も今回止まっているため、影響は販売だけにとどまりません。
停止が続くと、どれくらいの売上規模になる？
EC関与売上高を365日で割ると、1日あたり約87.4百万円。2026年4〜6月（91日）でも1日あたり約88.3百万円で、ほぼ同じ水準です。この平均から、停止日数ごとの規模を単純に計算しました。
| 停止日数 | 1日平均×日数 | 2027年3月期の売上予想に対する割合 |
|---|---|---|
| 3日 | 約2.6億円 | 0.05% |
| 7日 | 約6.1億円 | 0.12% |
| 14日 | 約12.2億円 | 0.24% |
| 30日 | 約26.2億円 | 0.51% |
当サイトによる単純計算。1日平均＝2026年3月期のEC関与売上高31,914百万円÷365日。売上予想は2027年3月期の連結業績予想（売上高510,000百万円）。
停止が1週間続けば約6.1億円分の規模になります。ただし、EC関与売上高には今回の停止リストに入っていないOKURAのECなども含まれます。また、停止前の注文は発送されていて、ネットで買えない人が店舗で買うことも考えられます。この数字は「失われる売上」ではなく、止まっている販路の大きさの目安として見てください。会社は業績への影響について、10月19日時点で発表していません。
店舗網と事業の規模
一方、売上の93.4%はEC関与売上高以外、つまり主に店舗での販売や卸売などです。2026年6月末の店舗数は、国内のセカンドストリートが949店、ゲオ（GEO mobileを含む）が1,022店で、合わせて1,971店。グループ全体では2,312店あり、セカンドストリートは海外も含めると1,107店になります。この店舗網が通常どおり動いているため、利用者にとっての影響は「アプリとネットが使えない」ことに集中しています。
| 商材（2026年3月期） | 売上高 | 前期比 |
|---|---|---|
| 衣料・服飾雑貨、家具・家電など（主にセカンドストリート） | 155,250百万円 | +17.6% |
| ゲーム、スマートフォン・タブレットなど（主にゲオ） | 87,759百万円 | +4.9% |
| ラグジュアリー | 57,595百万円 | △1.1% |
| 新品 | 124,333百万円 | +25.5% |
| その他（うちレンタル25,131） | 56,310百万円 | +3.0% |
| 連結売上高 | 481,249百万円 | +12.5% |
2026年3月期 有価証券報告書の販売実績より（商材名のカッコ書きは有報の説明をもとに当サイトが補足）。リユース3区分の合計は300,604百万円で売上高の62.5%。店舗数は第1四半期決算短信の屋号別店舗数。
リユース（中古品）の売上は3区分の合計で約3,006億円と、売上全体の62.5%を占めます。中古品の仕入れは「ほとんどを店舗における一般顧客からの『買取』」で行っていると有価証券報告書は説明しています。店頭の買取が止まっていないのは、こうした事業の土台を守るうえでも大きいといえます。
ゲオ・セカンドストリートの会員が今やっておくこと
情報が漏れたかどうかはまだ分かっていませんが、分かってから動くより、先に備えておいたほうが安全です。
- お店に行くときはPontaカード（またはデジタルPonta）を持っていく：アプリの会員証は使えません。ゲームの予約商品を受け取る人は、予約者名義のPontaカードが必要です。
- 同じメールアドレス・パスワードを使っている他のサービスのパスワードを変える：通販、SNS、銀行・証券など、お金や個人情報に直結するものから。流出したIDとパスワードを別のサービスで試す攻撃への備えです。
- ゲオやセカンドストリートを名乗るメール・SMSのリンクを開かない：「再開のお知らせ」「補償の手続き」をうたう偽メールが出てくるおそれがあります。続報はセカンドリテイリングの公式サイトで確かめましょう。
- 宅配買取の申し込み内容を控えておく：取引状況をサイトで確認できないため、申込日や送った品物、届いたメールを残しておくと、再開後や問い合わせのときに役立ちます。
- レンタルの返却期限に注意：アプリで返却日を確認できません。返却そのものは店舗・宅配とも通常どおり受け付けています。
- アプリが再開したら最新版に更新する：ゲオアプリは脆弱性を直したVer 11.8.8以降が出ています。
サービス停止の報道（X）
日本経済新聞は10月19日、「ゲオ」「セカスト」が不正アクセスでアプリやECを止めたと報じました。店舗の営業は続いており、会員証はPontaカードで代用するよう案内されています。
「ゲオ」「セカスト」がアプリやＥＣ停止、不正アクセスでhttps://t.co/PJMPH39ekV
— 日本経済新聞 電子版（日経電子版） (@nikkei) October 19, 2026
ゲオ・セカンドストリートの停止でよくある質問
Q. ゲオとセカンドストリートのアプリはいつ再開しますか？
A. 2026年10月19日時点で再開時期は未定です。セカンドリテイリングは、再開の目途が確認でき次第、速やかに案内するとしています。メンテナンスは10月17日21時から続いています。
Q. ゲオやセカンドストリートの店舗は営業していますか？
A. はい。店舗の営業時間などに変更はないと発表されています。買い物や、アプリを使わない買取、ゲオのレンタルは通常どおり利用できます。ただし会員証はアプリではなく、Pontaカード（またはデジタルPonta）の提示を求めています。
Q. アプリのクーポンは使えますか？
A. ゲオは、アプリのクーポンを使いたい場合は店舗スタッフに申し出るよう案内しています。セカンドストリートのアプリのクーポンについては、メンテナンス案内に記載がありません。
Q. 宅配買取に送った品物はどうなりますか？
A. 申し込み済みの集荷は指定日時に通常どおり行われます。一方で、取引状況や査定結果の確認、承認・返却の手続き、買取代金の振込手続きはメンテナンス期間中は使えません。品物の扱いの詳細は発表されていないため、気になる場合はカスタマーサポートのメール窓口に問い合わせてください。
Q. ネットで注文した商品は届きますか？
A. ゲオオンラインストア、セカンドストリートのオンラインストアとも、メンテナンス前に注文した商品は発送するとしています。ただし新しい注文と、ゲオオンラインストアの注文キャンセルは止まっています。
Q. 個人情報は漏れましたか？
A. 10月19日時点で、個人情報やカード情報が漏れたかどうかは発表されていません。セカンドリテイリングは外部のセキュリティ専門機関と原因と影響範囲を調査中です。念のため、同じパスワードを使い回している他のサービスのパスワードを変え、ゲオなどを名乗る不審なメールに注意してください。
あわせて読みたい
出典・参考資料
- 株式会社セカンドリテイリング：社内システムへの不正アクセスの発生について（2026年10月17日）、沿革
- 株式会社ゲオ：サーバメンテナンスに伴うサービスご提供停止のご案内（2026年10月17日、インターネットアーカイブ保存版）（現在のページ）
- セカンドストリート：システムメンテナンスのお知らせ（公式サイト、10月19日に確認）
- ゲオホールディングス（現セカンドリテイリング）：2026年3月期 有価証券報告書、2026年3月期 決算短信、2027年3月期 第1四半期決算短信、2026年3月期 決算説明資料、2027年3月期 第1四半期 決算説明資料
- JVN：JVN#40460777 スマートフォンアプリ「ゲオアプリ」における複数の脆弱性（2026年10月15日）
- ブックオフグループホールディングス：不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（2026年10月9日）
- NTTソルマーレ：『コミックシーモア』会員情報の流出に関するお詫びとお願い（第2報、10月16日）／パピレス：「Renta！」のサービス一時停止に関するお知らせ（10月19日）
- ASCII.jp「ゲオ、不正アクセスでサービス停止 店舗ではPontaカードを案内」（10月19日9時35分更新）
- 流通ニュース「セカンドリテイリング／不正アクセス受け、セカストやゲオのアプリ・ウェブを停止」（10月19日）
停止サービスの項目数、EC関与売上高の1日平均・停止日数ごとの規模、店舗数の合計は、公式発表と決算資料の数字から当サイトが計算したものです。アイキャッチ写真：KKPCW／Wikimedia Commons（CC BY-SA 4.0）。愛知県春日井市のゲオ春日井インター店とセカンドストリート春日井インター店（2021年撮影）。トリミング・明るさ調整・文字入れあり。
コメント