WASABI SWITCH不正アクセスに関するご案内 English

最終更新: 2026年10月19日 21:45

セキュリティ対策・安全性の確認

実施済みの対策、対応中の項目、今後の予定を分けて公開しています。「調査中」と「安全性を確認済み」は明確に区別しています。

外部専門会社による調査の結果概要

外部のサイバーセキュリティ専門会社による調査を実施中です。結果の概要は、攻撃者に悪用されない範囲で、判明し次第掲載いたします。

実施した対策と今後の予定

  • 実施済み
    10月14日の不正アクセスの侵入経路を特定・遮断
    2026年10月16日までに完了
  • 実施済み
    設置されていた不正なプログラム(マルウェア)の削除
    2026年10月16日までに完了
  • 実施済み
    全アカウントの一時非稼働と、再開時のパスワード変更
    2026年10月16日 18:00
  • 実施済み
    本件に関する専用ページの開設(経緯・対応状況・注意喚起・よくあるご質問)
    2026年10月17日
  • 実施済み
    本件に関する専用の問い合わせ窓口の設置(購入者様・ご利用店舗様向けフォーム)

    受付番号つきのお問い合わせフォームを設置しました。電話窓口は準備中です。

    2026年10月18日
  • 実施済み
    コンテンツテンプレートでのPHPの利用停止

    今回の不正アクセスで悪用されていた機能を停止しました。

    2026年10月18日 18:29
  • 対応中
    10月16日の不正アクセスへの対策

    侵入経路は特定済みです。

  • 対応中
    外部のサイバーセキュリティ専門会社による調査

    流出した情報の範囲と影響を調査しています。

    結果は早ければ10月18日頃
  • 対応中
    個人情報保護委員会への報告
    2026年10月18日に速報を提出(確報は調査結果を踏まえて提出予定)
  • 対応中
    取引情報(受注・買取・顧客)の一時削除(安全が確認できるまでの措置)

    削除の前にすべて保存しています。整理でき次第、店舗様へお戻しします。

    2026年10月18日(日)中に実施
  • 対応中
    全アカウントのパスワードの強制変更と、メールでの2段階認証の設定(WASABI SWITCH・STOCK SWITCH・POSレジスイッチ)

    ログインの再開は、店舗様の代表者様から担当サポートへのご連絡を受けて、順にご案内しています。

    2026年10月18日 20:30〜23:30に実施
  • 対応中
    登録情報の暗号化保管(各モールの認証情報、外部連携用FTPアカウント、メールアカウント、会社設定の各認証情報、WASABI SWITCH API情報)
    11月の予定を前倒しし、2026年10月18日(日)中に完了予定
  • 予定
    ストックスイッチ・POSレジスイッチへの多要素認証の導入

    WASABI SWITCHでは、すでに多要素認証をご利用いただけます。

    近日中(導入日は決まり次第お知らせします)

サービス再稼働前の安全確認

再稼働前に実施する確認項目は、決まり次第掲載いたします。