2026年10月17日 20:08

重要【緊急・第三報】メールアカウントのパスワード変更のお願い

公開日：2026年10月17日20:08
更新日：2026年10月18日01:45
更新日：2026年10月18日15:02

更新内容：変更対象に「SMTP認証パスワード」に加えて「POPパスワード」を追加しました。

WASABI SWITCHをご利用の店舗様

いつもWASABI SWITCHをご利用いただき、誠にありがとうございます。

不正アクセスによる情報流出の件では、店舗様に多くのご対応をお願いしており、ご協力に心より感謝申し上げます。

本お知らせは、WASABI SWITCHに対して新たな不正アクセスがあったことのご報告です。
あわせて、店舗様に至急ご対応をお願いしたい事項がございますので、ご確認くださいますようお願いいたします。

店舗様ならびに購入者様に重ねて多大なるご心配とご迷惑をおかけしておりますことを、心より深くお詫び申し上げます。

新たに確認された不正アクセスについて

調査の結果、10月14日の件とは別の経路による不正アクセスを確認いたしました。

攻撃者は、流出した管理者パスワードを使って一部の店舗様の管理画面にログインし、管理画面の機能を悪用して不正なプログラムを設置していました。
これにより、10月17日の注文データの一部が抜き取られたことを確認しております。

10月16日午前3時頃：一部の店舗様の管理画面への不正ログインと、不正なプログラムの設置
10月17日午後1時25分頃〜午後3時7分頃：複数の店舗様の管理画面への不正ログイン、不正なプログラムの設置、注文データ、メールアカウントの抜き取り

なお、10月14日の不正アクセスの原因となった脆弱性については、修正済みであり、その修正がシステムに反映されていることもあらためて確認しております。

判明した内容

店舗様からの情報提供により、WASABI SWITCHに登録されていた「メール > アカウント管理」に登録されているメールアカウントの情報が抜き取られ、店舗様の正式なメールアドレスから不審なメールが送信されていることが判明いたしました。

店舗様ならびに購入者様に多大なるご迷惑をおかけしておりますことを、心より深くお詫び申し上げます。

メールの内容は以下です。
-------------------------

重要なお知らせ

ご利用のアカウントから送信されたメールについて、追加の確認が必要です。

システム上、お客様ご自身のアカウントから送信されたメールに対して、同じアカウントから返信が確認されています。

現在の記録は以下のとおりです。

送信元：お客様のアカウント
対象メール：お客様のアカウントから送信されたメール
返信元：お客様のアカウント
処理状況：確認待ち

この返信に心当たりがある場合も、ない場合も、以下のリンクから内容をご確認ください。

返信内容を確認する

確認後、関連するアカウントのアクティビティをご確認いただけます。

アカウントアクティビティを確認する

確認が完了するまで、この通知はアカウント上に表示されます。

この通知は、アカウント上で確認されたメール送信および返信情報に基づき自動的に生成されています。

［リンク］セキュリティチーム

店舗様へのお願い（至急）

被害の拡大を防ぐため、「メール > アカウント管理」に登録されているメールアカウントの「SMTP認証パスワード」と「POPパスワード」をご利用のメールサービスの管理画面で、メールアカウントのパスワードを変更してください。
※ご変更の際に「SMTP認証パスワード」と「POPパスワード」は同じパスワードを設定しないようにしてください。
※「「POPパスワード」をご登録いただいていない場合でも、「SMTP認証パスワード」と同じパスワードであった場合は、必ずご変更をお願いします。

すぐにパスワードを変更できない場合は、WASABI SWITCHの「メール > アカウント管理」で登録しているメールアカウントのパスワードを、本来のパスワードとは異なる適当な文字列に変更してください。
※パスワードの変更後は、下記の「暗号化対応」が完了するまで絶対にWASABI SWITCHにパスワードの登録はしないでください。

変更対象のパスワード：メール > アカウント管理 > 「設定」の【SMTP認証パスワード】

WASABI SWITCHの「メール > アカウント管理」画面（「設定」ボタン）

あわせて、可能であれば以下もご確認ください。

メールアカウントの送信履歴に、身に覚えのない送信がないか
メールの自動転送などの設定が、知らないうちに追加・変更されていないか

不審な送信が確認された場合は、送信日時や件名などをサポート部までお知らせください。

情報の暗号化について

11月のバージョンアップで予定しておりました、WASABI SWITCHに登録されている情報を暗号化して保管する仕組みを、前倒しして急遽反映いたします。

10月18日（日）中に反映予定（当初の「本日中（10月17日（土））に反映予定」から変更されました）

反映の日時につきましては、追ってご案内いたします。
ご不便とご負担をおかけいたしますが、何卒よろしくお願い申し上げます。

重要【緊急・第三報】メールアカウントのパスワード変更のお願い

新たに確認された不正アクセスについて

判明した内容

店舗様へのお願い（至急）

情報の暗号化について

関連するお知らせ