WASABI SWITCH不正アクセスに関するご案内 English

最終更新: 2026年10月19日 21:45

セキュリティ事故対応・信頼回復レポート

確認できた事実と、実際に完了した対策を、継続して公開します。調査中の事項と安全性を確認済みの事項は区別して記載しています。

最終更新: 2026年10月19日 21:45

現在の状況
2026年10月14日および16日に確認された不正アクセスについて、侵入経路は特定・遮断済みです。現在、外部のサイバーセキュリティ専門会社とともに、流出した情報の範囲と影響を調査しています。
今後のご報告

被害範囲

影響が確認された店舗様調査中

影響を受けた店舗様の範囲は、外部のサイバーセキュリティ専門会社とともに調査中です。確定し次第、件数と内容をお知らせいたします。

確認されている二次被害の手口

流出した注文情報（注文日時、商品名、金額、お届け先など）を記載し、「品切れのため返金する」としてLINEアカウントへの連絡を促すメールが確認されています。送信元は店舗様とは関係のないフリーメールアドレスです。

原因調査の状況

10月14日と10月16日の2件の不正アクセスについて、侵入経路は特定済みです。流出した情報の範囲と影響を、外部の専門会社とともに調査しています。

セキュリティ改善

実施済み6
対応中6
予定1

セキュリティ対策・安全性の確認 →

モール・外部サービスとの連携状況

モール・サービス状況詳細店舗様にお願いする操作
フューチャーショップ停止中

2026年10月16日17:40から、在庫連携・商品情報の連携・受注の取り込みが停止しています。フューチャーショップ様と連携再開に向けて協議中です。

  • フューチャーショップの管理画面で在庫数を直接ご確認・ご調整ください（売り越し防止）
  • 受注はフューチャーショップの管理画面からご確認ください
  • APIキーの再発行は、弊社からご案内するまでお待ちください
SpeedPAK停止中

2026年10月17日（土）午前1時頃から連携が停止しています。再開は10月19日（月）頃の見込みです。

  • 停止している間は、SpeedPAKの管理画面で直接ご対応ください
Luxclusif停止中

2026年10月16日（金）午後11時43分頃から、すべての連携が停止しています。再開の見込みは未定です。

  • 停止している間は、Luxclusifの管理画面で直接ご対応ください
  • 他モールで売れた商品が販売中のまま残らないよう、在庫数の調整にご注意ください

その他の連携先

以下の連携先については、現時点で連携停止のお知らせはありません。状況が変わった場合は、上の表に追加してお知らせいたします。なお、WASABI SWITCHの全アカウントは10月16日18:00から一時的に非稼働となっています（再開手順は「ご利用店舗様へ」をご覧ください）。

ラクマ、Yahoo!ショッピング、Yahoo!オークション、メルカリShops、Amazon、au PAY マーケット、ジモティー、ムスビー、eBay、Shopee、Lazada、Chrono24、eLADY、Qoo10、Luxuness、Yahoo!台湾、WeChat、Walmart、THE LUXURY CLOSET、Vestiaire Collective、Catawiki、PopChill、95、Into Archive、Shopify、SHOPLINE、ショップサーブ、EC-CUBE、SNKRDUNK、スマセル、ブラモ、FROM JAPAN、JOOM、DOKODEMO、BUYMA、MOLTS、楽一番、m department、TikTok Shop、Coupang、Etsy

購入者様・店舗様への対応

経緯・対応の記録

  1. 公表
    第五報「パスワードの強制変更・2段階認証の設定と、コンテンツテンプレートの仕様変更について」を公表

    不正ログインの試みが判明したため、全アカウントのパスワードを強制変更し、メールでの2段階認証を設定することをお知らせしました（10月18日20:30〜23:30に実施）。

  2. 対応
    コンテンツテンプレートでPHPを利用できないように仕様を変更

    テンプレートエンジンのPHPの機能が、今回の不正アクセスで悪用されていたことが判明したためです。

  3. 公表
    第四報「取引情報データの一時削除とセキュリティ対策強化について」を公表

    安全が確認できるまでの措置として、受注・買取・顧客の取引情報を10月18日中に削除（削除前にすべて保存済みで、整理でき次第店舗様へお戻しする）こと、登録情報の暗号化を10月18日中に完了予定であること、ストックスイッチ・POSレジスイッチへの多要素認証の導入をお知らせしました。

  4. 公表
    個人情報保護委員会へ報告（速報）

    個人情報の保護に関する法律に基づき、個人情報保護委員会へ速報を提出しました。外部専門会社の調査で流出の範囲が確定し次第、確報を提出します。

  5. 公表
    第三報「メールアカウントのパスワード変更のお願い」を公表

    「メール > アカウント管理」のSMTP認証パスワードの変更を至急お願いしました。登録情報の暗号化を前倒しで反映する予定です（10月18日（日）中）。

経緯・更新履歴 →

現時点で公表していない情報について

侵入経路の技術的な詳細など、攻撃者に悪用されるおそれのある情報や、調査に影響する情報は、現時点では公表を控えております。公表できる段階になりましたら、順次お知らせいたします。

本レポートの予定や見込みは、調査・復旧の完了をお約束するものではありません。