重要【重要・第五報】パスワードの強制変更・2段階認証の設定と、コンテンツテンプレートの仕様変更について
公開日:2026年10月18日(日)19:15
WASABI SWITCHをご利用の店舗様
いつもWASABI SWITCHをご利用いただき、誠にありがとうございます。
このたびの不正アクセスにより、店舗様ならびに購入者様に多大なるご心配とご迷惑をおかけしておりますことを、あらためて深くお詫び申し上げます。
不正アクセスの再発を防ぐため、以下の対策を実施いたします。
店舗様に至急ご対応をお願いする内容を含んでおりますので、必ずご確認ください。
パスワードの強制変更と2段階認証の設定【至急】
その後の調査で、以下のようなアカウントを狙って、不正ログインが試みられていることが判明いたしました。
- メンバーIDが、WASABI SWITCHのご利用ドメインと同じ文字列になっているアカウント
- 推測されやすい簡易的なパスワードが設定されているアカウント
第二報にて、すでにパスワードの変更にご対応いただいた店舗様も多い中、度重なるお願いとなり誠に申し訳ございません。
【重要・第二報】WASABI SWITCH全アカウントの一時非稼働とパスワード変更のお願い(https://wasabi-inc.biz/help/news/20261016-02/)
不正ログインをより確実に防ぐため、WASABI SWITCHの全アカウントのパスワードを弊社にて強制的に変更し、あわせてメールアドレスでの2段階認証を設定させていただきます。
2段階認証対象のサービス
- WASABI SWITCH
- STOCK SWITCH
- STOCK SWITCH EDITモード
- POSレジスイッチ
実施日時
10月18日(日)20:30〜23:30
実施時のご注意【重要】
パスワードの変更にあわせて、ログイン中のすべてのアカウントを強制的にログアウトさせていただきます。
その際、保存されていない作業内容はすべて消えてしまいますので、実施日時の前に作業を終えて保存し、実施日時には絶対に作業を行わないでください。
店舗様にご対応いただきたいこと
1.パスワードの変更後、店舗様の代表者1名の方から、担当サポートまで稼働希望のメンバー「お名前」と「ログインID」ご連絡ください。
2.担当サポートより、再設定した仮のパスワードをGoogleチャットから代表者様に個別にご案内いたします。
3.代表者様は、WSに正常にログインされましたら、すぐに強力なパスワードへご変更をお願いいたします。Googleチャットでお送りしました仮のパスワードは削除させていただきます。
4.ほかのスタッフ様のアカウントのパスワードは、代表者様にまとめてご案内いたしますのでご案内後、必ず強力なパスワードへ変更するようにスタッフの方へご案内ください。
5.ログインの際は、2段階認証による確認が必要になります。(登録されているメールアドレスに届く確認コードを入力してください)
※多くの店舗様からのご連絡が予想されるため、受け付けた順に対応いたします。お時間をいただく場合がございますが、ご了承ください。
※代表者様のWSログインIDにメールアドレスをご登録されていない場合は、担当サポート宛にご希望のメールアドレスをお伝えください。弊社の方でメールアドレスを設定させていただきます。
※恐れ入りますが、代表者以外のスタッフの方でメールアドレスが登録されていない場合は、代表者様の方でご登録をお願いいたします。
ご注意ください
- 弊社から、新しいパスワードをメールでお送りすることはございません。パスワードは、代表者様からご連絡をいただいた後、担当サポートよりGoogleチャットにてお伝えいたします。
- パスワードの変更や確認を装った不審なメールが届く可能性がございます。メール内のリンクからはログインせず、WASABI SWITCHには普段どおりの方法でアクセスしてください。
- 2段階認証の確認コードは、登録されているメールアドレスに届きます。第三報でお願いしたメールアカウントのパスワード変更がお済みでない場合は、あわせてご対応ください。
STOCK SWITCHをご利用の店舗様へのお願い
アプリストアで配信している正式版アプリへの反映が間に合っていないため、正式版への反映が完了するまでの間、開発環境のアプリをご利用いただきますようお願いいたします。
正式版への反映時期につきましては、決まり次第あらためてご案内いたします。
ご不便をおかけし申し訳ございませんが、何卒ご理解いただけますと幸いです。
対象アプリとインストール用リンク
【POSレジスイッチ】(iPhone/iPad)
- TestFlight マスター:https://testflight.apple.com/join/bQeWEE2D
【ストックスイッチ】
- iPhone(TestFlight):https://testflight.apple.com/join/2dOTf35I
- Android(DeployGate):https://dply.me/ikzi2c
インストール方法
【iPhone/iPad(TestFlight)】
1. App Storeで「TestFlight」(Apple公式・無料)をインストールします
2. ご利用の端末で上記リンクを開きます
3. 「テストを開始」(または「承認」)をタップし、続けて「インストール」をタップします
4. インストール後、TestFlightまたはホーム画面からアプリを起動してください
【Android(DeployGate)】
1. ご利用の端末で上記リンクを開きます
2. 画面の案内に従ってアプリをダウンロードします
3. 「提供元不明のアプリ」の許可を求められた場合は、許可してからインストールしてください
4. インストール後、アプリを起動してください
ご不明な点がございましたら、お気軽にお問い合わせください。引き続きよろしくお願いいたします。
テンプレートエンジン内でのPHPの利用停止
調査の結果、WASABI SWITCHのテンプレートエンジン(コンテンツテンプレート)で利用できるPHPの機能が、今回の不正アクセスで悪用されていたことが判明いたしました。
これを受けて、コンテンツテンプレートでPHPを利用できないように仕様を変更しました。
実施日時
10月18日(日)18:29
店舗様への影響
コンテンツテンプレートの中でPHPを使用している場合、仕様変更の後は、その部分が動作しなくなります。
PHPを使用したテンプレートをご利用中で、ご不明な点がございましたら、担当サポートまでご相談ください。
関連するお知らせ
- 【重要】不審なメールに関する注意喚起
https://wasabi-inc.biz/help/news/20261015-01/
- 【重要・第一報】WASABI SWITCHへの不正アクセスによる情報流出に関するお詫びとご報告
https://wasabi-inc.biz/help/news/20261016-01/
- 【重要・第二報】WASABI SWITCH全アカウントの一時非稼働とパスワード変更のお願い
https://wasabi-inc.biz/help/news/20261016-02/
- 【重要】フューチャーショップとの連携停止について
https://wasabi-inc.biz/help/news/20261016-03/
- 【重要】SpeedPAKおよびLuxclusifとの連携停止について
https://wasabi-inc.biz/help/news/20261017-01/
- 【緊急・第三報】メールアカウントのパスワード変更のお願い
https://wasabi-inc.biz/help/news/20261017-03/
- 【重要・第四報】取引情報データの一時削除とセキュリティ対策強化について