Free Standard株式会社は10月22日、同社が運営する「SHIPS CYCLE MARKET」で「お気に入り機能」として利用している外部アプリケーション「Swym Wishlist Plus」開発元への不正アクセスについて発表した。
これは「Swym Wishlist Plus」開発元のSwym Corporationのシステムに対し、第三者からの不正アクセスが発生したというもの。
開発元によると、日本時間2026年10月14日午後7時6分から10月15日午前1時32分頃に同アプリを利用している一部のショップで購入手続きボタンを押した際、正規の購入手続き画面を模した外部の疑似サイト（偽サイト）へ誘導される不正なプログラムが読み込まれた可能性があるという。同店データベース等から保存済みの情報の流出はないが、改ざんされたプログラムにより誘導された外部の疑似サイト上で、顧客がクレジットカード情報を入力した可能性がある。
同社では現在、開発元に対し同店の顧客への影響の有無について正式な調査・確認を行っている。
同社では、日本時間2026年10月14日午後7時6分から10月15日午前1時32分頃に同店で購入手続きを行った際、誘導された画面でクレジットカード番号を直接入力した可能性のある顧客に対し、カードのご利用明細を確認するよう呼びかけている。
開発元では現在、予防措置として全ショップで同アプリの機能を一時停止しており、同店でも「お気に入り機能」を利用できない状態となっているとのこと。
