事案別まとめ／初報 2026/10/16 ／当サイト更新 2026/10/22

ワサビ
「WASABI SWITCH」

ワサビ「WASABI SWITCH」は2026年10月16日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。最新の続報（10月20日）：登録情報の暗号化が完了。

公表された被害・影響規模

調査中

確認状況: A 外部攻撃
漏えい確認
発生・検知・確認日時: 不正アクセス 2026/10/14、2026/10/16 4時頃（別経路）、2026/10/17（別経路）
検知 2026/10/15（利用店舗からの連絡）
対象情報: 利用店舗の注文情報など（範囲は調査中）、管理者パスワード、「メール > アカウント管理」に登録されたメールアカウント情報
補填・損害・復旧費: 非公表／資料に記載なし

事実概要

WASABI SWITCHのシステムに第三者の不正アクセスがあり、利用店舗の注文情報などが外部に流出した。購入者に返金手続きを装ってLINEへ誘導する不審なメールが届いている。

10月17日の第三報で、流出した管理者パスワードで一部店舗の管理画面にログインされ、不正なプログラムの設置で10月17日の注文データの一部が抜き取られたこと、登録されたメールアカウント情報が抜き取られ店舗のメールアドレスから不審なメールが送信されたことを公表した。

10月18日不正ログインの試みが判明し、全アカウントのパスワードを強制変更、2段階認証を設定
10月18日の第四報で、不正アクセスが複数回確認されたことから、WASABI SWITCHに保管している受注情報・買取情報・顧客情報を一時削除し（削除前に保存）、登録情報を暗号化すると公表した（10月19日の追記で方針を変更し、内容は利用店舗にチャットで連絡）。10月18日の第五報で、メンバーIDが利用ドメインと同じ文字列のアカウントや推測されやすいパスワードのアカウントを狙った不正ログインの試みが判明したとして、全アカウントのパスワードを強制変更し、メールアドレスでの2段階認証を設定すると公表した。
10月20日登録情報の暗号化が完了
10月20日の第六報で、登録情報の暗号化が完了したと公表した。流出した情報の範囲の調査結果は資料に明記なし。

工程	実施日	公表内容	根拠
検知	—	10月18日の第五報で、メンバーIDが利用ドメインと同じ文字列のアカウントや推測されやすいパスワードのアカウントを狙った不正ログインの試みが判明したとして、全アカウントのパスワードを強制変更し、メールアドレスでの2段階認証を設定すると公表した。	公式資料 2026-10-16 公式資料 2026-10-17 公式資料 2026-10-18 公式資料 2026-10-18 公式資料 2026-10-20
調査	—	流出した情報の範囲の調査結果は資料に明記なし。	公式資料 2026-10-16 公式資料 2026-10-17 公式資料 2026-10-18 公式資料 2026-10-18 公式資料 2026-10-20

2026-10-14
発生・検知・確認の記録
不正アクセス 2026/10/14、2026/10/16 4時頃（別経路）、2026/10/17（別経路）検知 2026/10/15（利用店舗からの連絡）
公式資料を読む
2026-10-16
公式発表（初報）
WASABI SWITCHのシステムに第三者の不正アクセスがあり、利用店舗の注文情報などが外部に流出した。
公式資料を読む
2026-10-17
続報
公式資料を読む
2026-10-18
続報
公式資料を読む
2026-10-18
続報
公式資料を読む
2026-10-20
続報
公式資料を読む

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

調査、再発防止について、必要な支援は運営窓口へお知らせください。