セキュリティ事故対応・信頼回復レポート
確認できた事実と、実際に完了した対策を、継続して公開します。調査中の事項と安全性を確認済みの事項は区別して記載しています。
最終更新: 2026年10月17日 01:12
- 現在の状況
- 2026年10月14日および16日に確認された不正アクセスについて、侵入経路は特定・遮断済みです。現在、外部のサイバーセキュリティ専門会社とともに、流出した情報の範囲と影響を調査しています。
- 今後のご報告
- 外部専門会社による調査結果は、早ければ10月18日（日）に判明する見込みです。判明し次第、本ページでお知らせいたします。
被害範囲
影響を受けた店舗様の範囲は、外部のサイバーセキュリティ専門会社とともに調査中です。確定し次第、件数と内容をお知らせいたします。
確認されている二次被害の手口
流出した注文情報（注文日時、商品名、金額、お届け先など）を記載し、「品切れのため返金する」としてLINEアカウントへの連絡を促すメールが確認されています。送信元は店舗様とは関係のないフリーメールアドレスです。
原因調査の状況
10月14日と10月16日の2件の不正アクセスについて、侵入経路は特定済みです。流出した情報の範囲と影響を、外部の専門会社とともに調査しています。
セキュリティ改善
モール・外部サービスとの連携状況
| モール・サービス | 状況 | 詳細 | 店舗様にお願いする操作 |
|---|---|---|---|
| 楽天市場 | 停止中 | 楽天市場からの通達を受け、2026年10月17日から連携を一時停止しています。在庫連携・商品情報の連携・受注の取り込みは行われません。停止中の連携方法を協議中です。 |
|
| フューチャーショップ | 停止中 | 2026年10月16日17:40から、在庫連携・商品情報の連携・受注の取り込みが停止しています。フューチャーショップ様と連携再開に向けて協議中です。 |
|
その他の連携先
以下の連携先については、現時点で連携停止のお知らせはありません。状況が変わった場合は、上の表に追加してお知らせいたします。なお、WASABI SWITCHの全アカウントは10月16日18:00から一時的に非稼働となっています（再開手順は「ご利用店舗様へ」をご覧ください）。
ラクマ、Yahoo!ショッピング、Yahoo!オークション、メルカリShops、Amazon、au PAY マーケット、ジモティー、ムスビー、eBay、Shopee、Lazada、Chrono24、eLADY、Qoo10、Luxuness、Yahoo!台湾、WeChat、Walmart、THE LUXURY CLOSET、Vestiaire Collective、Catawiki、PopChill、95、Into Archive、Shopify、SHOPLINE、ショップサーブ、EC-CUBE、SNKRDUNK、スマセル、ブラモ、FROM JAPAN、JOOM、DOKODEMO、LUXCLUSIF、BUYMA、MOLTS、楽一番、m department、TikTok Shop、Coupang、Etsy
購入者様・店舗様への対応
経緯・対応の記録
- 対応
楽天市場からの通達を受け、楽天市場との連携を一時停止
「安全性が完全に確保されるまではAPIライセンスキーを利用しないように」との通達によるものです。再発行のお手続きは一旦お控えいただくよう訂正しました。
- 公表
楽天市場APIライセンスキーの削除・再発行のお願いを公表
再発防止の一環として、APIライセンスキーを削除し、店舗様に再発行していただく内容でした（その後訂正）。
- 公表
「フューチャーショップとの連携停止について」を公表
- 対応
WASABI SWITCHの全アカウントを一時的に非稼働
- 対応
フューチャーショップ様がAPIキーを停止し、連携が停止
現時点で公表していない情報について
侵入経路の技術的な詳細など、攻撃者に悪用されるおそれのある情報や、調査に影響する情報は、現時点では公表を控えております。公表できる段階になりましたら、順次お知らせいたします。
本レポートの予定や見込みは、調査・復旧の完了をお約束するものではありません。