メタップス（6172） – 当社子会社における不正アクセスに関するお知らせ

各 位 2022 年１月 25 日 会 社 名 株 式 会 社 メ タ ッ プ ス 代 表 者 名 代 表 取 締 役 社 長 山 﨑 祐 一 郎 （コード番号：6172 東証マザーズ） 問 合 せ 先 管 理 本 部 長 原 大 輔 （TEL.03-5962-6450） 当社子会社における不正アクセスに関するお知らせ このたび、当社子会社である株式会社メタップスペイメント（以下「メタップスペイメント」）が運営するクレジットカード決済機能において、第三者からの不正アクセスが確認され、お客様のクレジットカード情報が流出した可能性があることが判明いたしました。現時点では原因の特定には至っておらず、第三者機関による調査を開始しております。 お客様をはじめ、関係者の皆様に多大なるご迷惑およびご心配をおかけする事態となりましたこと、深くお詫び申し上げます。本件に関する事案概要および対応につきましては、メタップスペイメントから別紙のとおり公表させていただいております。 なお、本件が当社連結業績に与える影響は精査中です。今後、公表すべき事項が生じた場合には、速やかにお知らせいたします。 以 上 （別紙） 各位 2022 年 1 月 25 日 株式会社メタップスペイメント 不正アクセスに関するご報告とお詫び この度、弊社が運営するクレジットカード決済システム「トークン方式」へのデータベースに不正アクセスが確認され、情報が流出した可能性のある事が判明しました。既に第三者調査機関による調査は開始しておりますが、現時点においては、不正アクセスの原因及び情報流出の内容・規模等の解明に至っておりません。 お客様をはじめ、関係者の皆様に多大なるご迷惑およびご心配をおかけする事態となりましたこと、深くお詫び申し上げます。 １． 不正アクセスの状況と一部決済サービスの停止について 弊社決済センター内にある一部アプリケーションに潜在していた脆弱性を侵入経路として、同システム環境下にあるクレジット決済サービス「トークン方式」のデータベースに格納されている一部情報にアクセスされ、情報流出の可能性が高い事象が判明しました。 弊社では、第三者機関での調査を継続する中で 2022 年 1 月 21 日夕刻に情報流出の懸念をより強める事象が確認された為、安全配慮の観点でクレジットカード決済のトークン方式について 1 月 25 日に全停止することに至りました。 ２． 不正アクセスされた可能性のある情報について 現在、調査中であり詳細については判明次第お知らせいたします。 ３． 調査経緯について 2021/12/14 クレジットカード会社より弊社提供サービス「イベントペイ」での不正利用懸念の連絡を受領 2021/12/15 クレジットカード会社からの情報連携を受け、社内調査にて対象システムを確認し問題を発見できず。第三者機関フォレンジック調査を含めた対処方針の検討を開始 2021/12/16 弊社判断による「イベントペイ」内でのクレジットカード決済停止 2021/12/17 第三者機関によるフォレンジック調査の開始 2021/12/17 クレジットカード会社から追加の不正利用懸念対象情報を受領 （2021/12/28 から 2022/1/5 にかけて、上記イベントペイに加え、3 サイトのクレジットカード新規決済を停止） 2021/12/29 一部加盟店様へメールによる注意喚起を通知 2022/1/21 情報流出懸念をより強める事象を確認 2022/1/25 クレジット決済サービス「トークン方式」について全停止 ４． 今後の対応について しております。 上記の通り、第三者機関により弊社決済センターに対して、フォレンジック調査を開始フォレンジック調査の完了につきましては、2022 年 2 月中旬を予定しております。調査結果につきましては、速やかにお知らせするとともに、今後のお客様への詳細な対応方針並びに再発防止策についてご案内させいただく予定です。 ５． 本件に関するお問い合わせ窓口 情報流出が懸念されるエンドユーザー様へ ≪エンドユーザー様向け問合せ窓口≫ ・受付時間：24 時間 365 日対応 ・電話番号：050-3354-8166 弊社決済サービスをご利用の加盟店様へ 本件に関する問い合わせは、営業窓口にご連絡をお願いいたします。 ≪メタップスペイメント加盟店様向け問合せ窓口≫ ・受付時間：平日 9:30～17:30 ・電話番号：03-6372-6817 エンドユーザー様から加盟店様にお問合せが入った際は、上記窓口のご案内をお願いいたします。エンドユーザー様に弊社からご案内させていただきます。 お客様をはじめ、関係者の皆様に多大なるご迷惑およびご心配をおかけする事態となりましたこと、深くお詫び申し上げます。 以上