概要

2026年10月15日、利用店舗から購入者に不審なメールが届いていると連絡があった。メールは返金手続きを装ってLINEアカウントへの連絡を促す内容だった。調査の結果、10月14日にシステムへの不正アクセスがあり、情報が流出していたことが判明した。同社は侵入経路を特定して遮断し、設置されていたマルウェアの削除と再発防止策を完了した。一方、10月16日には別の原因による不正アクセスも確認されており、侵入経路を特定したうえで対策を進めている。流出した情報の範囲や影響については、外部のサイバーセキュリティ専門会社と調査中である。

経緯

経緯情報は未登録です。

原因

第三者がシステムに不正アクセスし、マルウェアを設置した。10月16日には別の原因による不正アクセスも確認されている。詳しい侵入手法は公表されていない。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

不明

サービス停止

不明

金銭的被害

不明

対象システム

WASABI SWITCH

漏洩した情報

• 確認済み利用店舗の注文情報（購入者情報）
• 可能性あり購入者のメールアドレス

利用店舗の注文情報などが外部に流出した。流出した情報を悪用したとみられる、返金を装う不審メールが購入者に届いている。流出の範囲は調査中。

対応

10月14日の不正アクセスについて侵入経路を特定・遮断し、マルウェアの削除と再発防止策を完了した。10月16日の別の不正アクセスについても侵入経路を特定して対策を進めている。外部の専門会社と調査を行い、個人情報保護委員会など関係機関へ報告する予定。

• 侵入経路の特定と遮断
• マルウェアの削除
• 再発防止策の実施
• 外部サイバーセキュリティ専門会社による調査
• 個人情報保護委員会など関係機関への報告

教訓・対策

• 流出した注文情報は、返金を装うフィッシングなどの二次被害にすぐ悪用されることがある
• 1件の侵入経路をふさいだ後も、別の経路から再び攻撃される可能性を前提に監視を続ける必要がある

参考資料

1. 「WASABI SWITCH」で注文情報が流出、返金を装う不審メールも確認│株式会社ワサビ
   サイバーセキュリティ.com公開日: 2026-10-16報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

株式会社ワサビ

関連するインシデント

関連付けられたインシデントはありません。