セキュリティ対策・安全性の確認
実施済みの対策、対応中の項目、今後の予定を分けて公開しています。「調査中」と「安全性を確認済み」は明確に区別しています。
外部専門会社による調査の結果概要
外部のサイバーセキュリティ専門会社による調査を実施中です。結果の概要は、攻撃者に悪用されない範囲で、判明し次第掲載いたします。
実施した対策と今後の予定
- 実施済み
10月14日の不正アクセスの侵入経路を特定・遮断2026年10月16日までに完了
- 実施済み
設置されていた不正なプログラム(マルウェア)の削除2026年10月16日までに完了
- 実施済み
全アカウントの一時非稼働と、再開時のパスワード変更2026年10月16日 18:00
- 実施済み
- 実施済み
本件に関する専用の問い合わせ窓口の設置(購入者様・ご利用店舗様向けフォーム)
受付番号つきのお問い合わせフォームを設置しました。電話窓口は準備中です。
2026年10月18日 - 実施済み
コンテンツテンプレートでのPHPの利用停止
今回の不正アクセスで悪用されていた機能を停止しました。
2026年10月18日 18:29 - 対応中
10月16日の不正アクセスへの対策
侵入経路は特定済みです。
- 対応中
外部のサイバーセキュリティ専門会社による調査
流出した情報の範囲と影響を調査しています。
結果は早ければ10月18日頃 - 対応中
個人情報保護委員会への報告2026年10月18日に速報を提出(確報は調査結果を踏まえて提出予定)
- 対応中
取引情報(受注・買取・顧客)の一時削除(安全が確認できるまでの措置)
削除の前にすべて保存しています。整理でき次第、店舗様へお戻しします。
2026年10月18日(日)中に実施 - 対応中
全アカウントのパスワードの強制変更と、メールでの2段階認証の設定(WASABI SWITCH・STOCK SWITCH・POSレジスイッチ)
ログインの再開は、店舗様の代表者様から担当サポートへのご連絡を受けて、順にご案内しています。
2026年10月18日 20:30〜23:30に実施 - 対応中
登録情報の暗号化保管(各モールの認証情報、外部連携用FTPアカウント、メールアカウント、会社設定の各認証情報、WASABI SWITCH API情報)11月の予定を前倒しし、2026年10月18日(日)中に完了予定
- 予定
ストックスイッチ・POSレジスイッチへの多要素認証の導入
WASABI SWITCHでは、すでに多要素認証をご利用いただけます。
近日中(導入日は決まり次第お知らせします)
サービス再稼働前の安全確認
再稼働前に実施する確認項目は、決まり次第掲載いたします。