ゲオ・セカスト不正アクセス｜通販停止が売上と店舗に与える影響とは

店舗は営業している。それなのに、アプリの会員証が使えない。通販で注文できない。商品の取り寄せもできない。

もし自社で同じことが起きたら、売上や顧客対応にどのような影響が出るでしょうか。

2026年10月、ゲオやセカンドストリートなどを展開する株式会社セカンドリテイリングが、社内システムへの不正アクセスを公表しました。

同社は二次被害を防ぐため、10月17日21時から、複数のアプリやウェブサービスを停止。10月19日の第2報でも、停止とセキュリティ強化が続いていると説明しています。

一方、実店舗の営業時間は変更されず、アプリを使わない一部のサービスは継続されました。

今回のニュースで経営者が考えたいのは、「店舗が開いていること」と「普段どおりに商売できること」は同じではない、という点です。

この記事では、公式発表をもとに停止したサービスと継続できた業務を整理し、売上への影響、顧客対応、代替手段、復旧判断について解説します。

※本記事は2026年10月20日時点で確認した10月17日・19日の公式発表に基づきます。売上損失額や事故原因など、未公表の事項は断定しません。一般的な対策は、当該企業に管理上の不備があったことを意味しません。

1. ゲオ・セカスト運営元で何が起きたのか

ゲオやセカンドストリートなどを展開する株式会社セカンドリテイリングは、2026年10月15日、第三者による社内システムへの不正アクセスを確認しました。

同社は必要な対策を実施したうえで、二次被害を防ぐため、10月17日21時から関連するアプリやウェブサービスを停止しました。

対象はゲオ、ゲオモバイル、セカンドストリートなど、複数のブランドにまたがっています。

ただし、各店舗の営業時間に変更はないと発表されています。

つまり、会社のすべての業務が停止したというわけではありません。

一部のサービスを止めながら、継続できる業務を残す対応が取られました。

2. 10月15日から19日までの経緯

10月19日の第2報では、外部のセキュリティ専門機関と連携した調査の結果、データベースサーバーへの不審な外部接続や直接アクセスの形跡はなく、個人情報および機密情報の外部漏えいは確認されなかったと説明しています。

一方、サービスの再開については、準備を進めながら、目途が確認でき次第案内するとしています。

ここで重要なのは、情報漏えいが確認されなかったことと、サービスを直ちに再開できることは別の問題だという点です。

3. 停止したサービスと継続できた業務

公式発表では、複数のアプリやウェブサービスが停止対象として示されています。

ゲオの案内では、アプリ会員証の代わりにPontaカードまたはデジタルPontaを提示する対応が示されています。

また、メンテナンス前に受け付けたオンラインストアの注文については、発送すると説明されています。

ただし、各ブランド・サービスによって利用できる機能は異なるため、詳細は公式案内で確認する必要があります。

4. 情報漏えいがなくても営業に影響する理由

サイバー事故というと、個人情報の漏えいに注目が集まりがちです。

しかし、企業にとってはシステムを利用できなくなること自体も大きな問題です。

例えば、通販サイトで新規注文を受け付けられなければ、その間に購入を希望した顧客を受け付けられない場合があります。

アプリ会員証が使えなければ、店舗スタッフは代わりの確認手段を案内する必要があります。

取り寄せサービスが停止すれば、店舗に在庫がない商品の販売機会にも影響する可能性があります。

これらは一般的に考えられる影響です。今回の企業で実際に発生した売上損失額や顧客離れの規模を示すものではありません。

情報が漏れていなくても、システムが止まれば売上と顧客対応に影響が生じ得る。これが今回のニュースから学べる重要な点です。

5. 通販停止が売上に与える影響

通販サービスが停止した場合、企業は売上への影響をどのように把握すればよいのでしょうか。

まず、停止中に受け付けられなかった注文と、後日受注できた注文を区別する必要があります。

例えば、仮に通販の通常売上が1日50万円で、3日間停止した場合、単純計算では150万円分の通常売上に相当する期間が生じます。

ただし、この150万円がそのまま損失額になるわけではありません。

後日購入された分、ほかの販売経路に移った分、仕入れや配送などの変動費を考慮する必要があるためです。

経営者が記録しておきたい項目は次のとおりです。

• 停止した日時と復旧した日時
• 停止したサービスと機能
• 通常時の受注件数・売上
• 停止中に受け付けられなかった注文
• 後日回復した受注
• 追加で発生した人件費や外注費
• 顧客からの問い合わせ件数

事故後に影響を整理するためには、平常時の数字も把握しておくことが重要です。

6. 店舗営業とデジタル機能の関係

今回の公式発表では、実店舗の営業時間は変更されていません。

しかし、店舗の業務にはアプリやオンラインサービスと連動する機能もあります。

会員証、クーポン、予約、取り寄せ、買取受付などがデジタル化されている場合、店舗自体は開いていても、一部の業務が通常どおりに行えない可能性があります。

このような状況では、店舗スタッフが代替手段を把握していることが重要です。

例えば、アプリ会員証が利用できない場合、別の会員確認手段を案内できれば、対応できる業務を残せる場合があります。

ただし、代替手段は安全性と本人確認の適切さを確認したうえで利用する必要があります。

7. 顧客対応で起こり得る問題

システム停止時には、顧客からさまざまな問い合わせが発生する可能性があります。

「注文した商品は届くのか」「予約は有効なのか」「キャンセルはできるのか」「店舗では利用できるのか」などです。

今回、ゲオは公式サイトで、メンテナンス前に注文された商品の発送や、停止中の手続きについて案内しています。

中小企業でも、事故発生時には次の情報を整理することが役立ちます。

再開時期が分からない場合は、無理に予定日を断定せず、確認できた情報を伝えることが重要です。

8. 中小企業・建設会社に置き換えると

今回の事故は小売業のニュースですが、同じような問題はほかの業種でも起こり得ます。

ここからは今回の企業とは別の仮想事例です。

例えば建設会社で工程管理システムが停止した場合、現場の作業自体は可能でも、最新の工程表や協力会社との連絡が確認できないことがあります。

その場合、現場責任者の連絡先や当日の作業予定を、安全な別手段で確認できるかが重要になります。

9. 止める業務と残す業務の優先順位

不正アクセスが疑われる場合、システムの停止は被害拡大を防ぐための選択肢になります。

ただし、すべてを止めればよいという単純な問題ではありません。

経営者が整理しておきたいのは、次の三つです。

1. 顧客情報や重要なデータを守るため、停止が必要な機能
2. 安全性を確認したうえで継続できる業務
3. 停止中に代替手段が必要となる業務

実際の停止範囲は、侵害の内容やシステム間の接続状況によって異なります。

そのため、システム管理者や外部専門家と連携し、必要な証拠を保全しながら判断することが重要です。

10. システム停止中の代替手段

事故が発生してから代替手段を考え始めると、顧客対応や社内連絡が混乱する可能性があります。

平常時に、次のような準備をしておきましょう。

• 緊急時に利用できる電話番号を確認する
• 顧客や取引先への案内担当者を決める
• 安全に保管した必要最小限の連絡先を用意する
• 手書きの受付票や業務記録の様式を準備する
• 停止中に受けた依頼を復旧後に照合する手順を決める
• 代替手段が安全に利用できるか確認する

ただし、感染や侵害が疑われる端末から、安易にデータをコピーして別の環境へ移すことは避ける必要があります。

連絡体制の準備については、サイバー事故の緊急連絡先を事前に準備する重要性も参考にしてください。

11. 復旧判断と顧客への案内

システムが再び動くようになったとしても、それだけで安全な状態に戻ったとは限りません。

復旧時には、原因や影響範囲の調査、必要な安全対策、動作確認などを踏まえる必要があります。

今回のセカンドリテイリングも、10月19日の第2報で情報の外部漏えいが確認されなかったと説明しながら、サービス停止とセキュリティ強化を継続しています。

この対応から考えたいのは、顧客への案内と安全性の確認を両立させる重要性です。

自社でも、復旧を判断する責任者、システム管理者、顧客対応担当者の役割を決めておきましょう。

クラウドサービスの利用企業は、クラウド事業者のリスクと企業が確認したいことも参考になります。

12. 事故対応費用・資金繰り・保険

システム停止が続くと、売上への影響だけでなく、調査や復旧、顧客対応に費用が発生する場合があります。

例えば、外部専門家への調査依頼、システムの安全対策、顧客からの問い合わせ対応、代替業務の人件費などです。

また、受注が減少しても、家賃や人件費などの固定費は発生し続ける場合があります。

そのため、システム停止に備える際は、技術的な対策だけでなく、資金繰りも確認しておくことが重要です。

サイバー保険では、契約内容や事故状況によって、調査費用、復旧費用、事業中断による損失などが補償対象となる場合があります。

ただし、補償対象となる事故、免責金額、待機期間、支払限度額などは商品によって異なります。

不正アクセスやシステム停止があれば、必ず保険金が支払われるわけではありません。

詳しくは中小企業が知るべきサイバー保険の全貌と実務ポイントも参考にしてください。

13. 社長向けチェックリストと今日の一歩

自社の事業継続について、次の項目を確認してみてください。

• □ 売上に直結するシステムを把握している
• □ アプリや通販が停止した場合の影響を整理している
• □ 店舗・現場で継続できる業務を確認している
• □ 安全な代替手段を準備している
• □ 停止を判断する責任者が決まっている
• □ 顧客への案内担当者が決まっている
• □ システム提供会社の緊急連絡先を把握している
• □ 停止期間中の受注・売上・追加費用を記録できる
• □ 復旧の安全確認と再開承認の手順がある
• □ サイバー保険の事故対応条件を確認している

今回のニュースは、情報漏えいだけでなく、サービス停止そのものが経営に影響することを考えるきっかけになります。

店舗が営業していても、通販やアプリが止まれば、普段どおりにできない業務が生じる可能性があります。

今日の一歩は、自社で最も売上に関係するシステムを一つ選び、「停止したら受け付けられない仕事」と「安全に続けられる仕事」を二列に書き出すことです。

この整理が、事故時の判断と事業継続の準備につながります。

【公式・参考情報】

• セカンドリテイリング｜10月17日 第1報
• セカンドリテイリング｜10月19日 第2報
• ゲオ｜サービス停止中の詳細案内
• IPA｜中小企業の情報セキュリティ対策ガイドライン
• 中小企業庁｜BCP関連情報