経緯・対応の記録
いつ何が判明し、どのような対応を行ったかを時系列で掲載しています。公表済みの内容を訂正した場合は、下の訂正履歴に残します。
- 発生
WASABI SWITCHのシステムに第三者による不正アクセス（1件目）
後日の調査で判明した発生日です。
- 判明
ご利用店舗様より「購入者様に不審なメールが届いている」とのご連絡
実際の注文情報が記載され、返金を装ってLINEへの連絡を促す内容でした。
- 公表
「不審なメールに関する注意喚起」を公表
- 発生
一部の店舗様の管理画面への不正ログインと、不正なプログラムの設置（第三報で判明）
流出した管理者パスワードが使われました。10月14日の件とは別の経路です。
- 発生
別の原因による不正アクセス（2件目）を確認
侵入経路は特定済みで、対策を進めています。
- 公表
第一報「不正アクセスによる情報流出に関するお詫びとご報告」を公表
10月14日の不正アクセスにより情報が外部に流出したことが判明したことを公表しました。
- 対応
セキュリティ強化の取り組み（認証情報の暗号化保管）を第一報に追記
- 公表
第二報「全アカウントの一時非稼働とパスワード変更のお願い」を公表
本来は非稼働のアカウントの一部が稼働状態になっていることを確認したためです。
- 対応
フューチャーショップ様がAPIキーを停止し、連携が停止
- 対応
WASABI SWITCHの全アカウントを一時的に非稼働
- 公表
「フューチャーショップとの連携停止について」を公表
- 対応
Luxclusifとの連携が停止
すべての連携が停止しています。再開の見込みは未定です。
- 対応
SpeedPAKとの連携が停止
午前1時頃に停止しました。再開は10月19日（月）頃の見込みです。
- 公表
「SpeedPAKおよびLuxclusifとの連携停止について」を公表
- 発生
複数の店舗様の管理画面への不正ログイン、注文データ・メールアカウント情報の抜き取り（午後3時7分頃まで）
10月17日の注文データの一部と、「メール > アカウント管理」に登録されたメールアカウント情報が抜き取られ、店舗様の正式なメールアドレスから不審なメールが送信されていることが判明しました。
- 公表
第三報「メールアカウントのパスワード変更のお願い」を公表
「メール > アカウント管理」のSMTP認証パスワードの変更を至急お願いしました。登録情報の暗号化を前倒しで反映する予定です（10月18日（日）中）。
- 公表
個人情報保護委員会へ報告（速報）
個人情報の保護に関する法律に基づき、個人情報保護委員会へ速報を提出しました。外部専門会社の調査で流出の範囲が確定し次第、確報を提出します。
- 公表
第四報「取引情報データの一時削除とセキュリティ対策強化について」を公表
安全が確認できるまでの措置として、受注・買取・顧客の取引情報を10月18日中に削除（削除前にすべて保存済みで、整理でき次第店舗様へお戻しする）こと、登録情報の暗号化を10月18日中に完了予定であること、ストックスイッチ・POSレジスイッチへの多要素認証の導入をお知らせしました。
- 対応
コンテンツテンプレートでPHPを利用できないように仕様を変更
テンプレートエンジンのPHPの機能が、今回の不正アクセスで悪用されていたことが判明したためです。
- 公表
第五報「パスワードの強制変更・2段階認証の設定と、コンテンツテンプレートの仕様変更について」を公表
不正ログインの試みが判明したため、全アカウントのパスワードを強制変更し、メールでの2段階認証を設定することをお知らせしました（10月18日20:30〜23:30に実施）。
訂正履歴
現在、訂正はありません。