WASABI SWITCHの情報漏えい、自分の注文は対象？ 偽返金メール・相談先と連携再開

WASABI SWITCHの不正アクセスでは、店舗が管理する注文情報等の流出が確認されています。注文情報を悪用した偽の返金メールや、LINE・カード情報入力への誘導も確認されており、購入した商品や注文番号が合っているだけで正規の連絡とは判断できません。

WASABI SWITCHは、通販の店舗が注文・在庫の管理に使うシステムです。以下は2026年11月7日に確認した、ワサビの公式事故対応サイト、購入者向け案内、対応状況などに基づきます。各ページの最終更新表示は11月6日14:07でした。

自分の注文の対象確認 ／ 偽返金メール・カード情報 ／ 現在の相談先 ／ 調査と安全性の確認 ／ 店舗の連携・再開手順

自分の購入情報が対象かは、店舗ごとの報告内容と照合して確認する

流出したのは、購入商品に関する情報を含む注文情報等です。対象項目や件数は店舗ごとに異なります。ワサビは、公式サイトで購入者の氏名や個別注文情報を公開することはないと説明しています。

外部専門会社が特定した取得条件をデータベース上で再現して対象を照合し、10月25日に店舗への個別案内を完了したとしています。購入者ごとの対象確認・問い合わせ対応は継続しています。購入者全員への通知を完了したという案内ではありません。自分への影響が分からない場合も、下記の正規フォームから相談できます。

「品切れなので返金」「注文確認」からLINEへ誘導する連絡に注意

会社は、流出した注文情報を使い、品切れ・返金・注文確認等を名目にLINEへの連絡やカード情報の入力を求めるメール等を確認しています。正しい氏名や注文番号が書かれていても、本物の証明にはならないと注意しています。

不審なメール・SMSへ返信せず、リンク・添付を開かず、案内されたLINEを友だち追加しないよう求めています。本件に関連して、ワサビがLINEでの連絡やカード・口座情報の入力を求めることはないと明記しています。購入店舗を名乗る連絡も、メールのリンクからではなく正規窓口で確認してください。

カード情報は保持せず対象外。偽サイトへ入力した場合はカード会社へ

ワサビは、WASABI SWITCHではクレジットカード情報を保持しておらず、今回流出した情報にカード情報は含まれないとしています。流出した注文情報を使う偽の案内から、カード情報を入力させようとする不審な連絡には注意が必要です。

すでに不審なサイトへカード番号を入力した場合は、カード会社へすぐ連絡するよう案内しています。送金等がある場合も、公式の被害相談ページは、問い合わせフォームの返事を待たず金融機関や警察の窓口へ相談するよう求めています。

相談は公式フォームへ。氏名・住所・電話・注文番号は入力不要

本件の相談は、ワサビ公式の問い合わせフォームで受け付けています。11月7日に確認した入力画面は、氏名・住所・電話・注文番号は入力不要としています。パスワード・カード番号・暗証番号・口座番号等も入力しないよう明記されています。

購入者向け説明は、店舗名・注文番号・注文時のメール等を分かる範囲で知らせ、店舗向け報告と照合する流れを案内していますが、フォームの入力注意には上記の違いがあります。まずは入力画面の注意に沿って相談し、追加情報が必要な場合は正規窓口の案内を確かめてください。

メールアドレスは任意で、入力しない場合は個別返信が届かないとしています。受付番号から対応状況を確認する方法も案内されています。フォームには原則2営業日以内の回答目安がありますが、購入者向けページは確認状況によって時間がかかり、回答日数は未確定と説明しています。対象照合の完了を2営業日以内と保証した案内ではありません。

電話窓口は準備中です。平日10:00〜18:00は開設後の受付予定で、番号と開設日は決定後に公表するとしています。個別連絡の送信元として server-manage@wasabi-inc.biz を案内していますが、表示名・送信元だけでリンクを安全と判断しないでください。

侵入経路は10月18日に遮断。安全性の検証と追加確認は続く

公式対応状況は、侵入経路の遮断を10月18日20:30に完了したとしています。外部調査結果をもとに対象データを照合し、店舗への個別案内を25日に完了しました。

ペネトレーションテスト（実際の攻撃を想定した安全性の検証）は実施中で、結果をもとに必要な改善と確認を進めるとの説明です。追加情報の確認と購入者ごとの対象確認も続いています。遮断日時と、調査・安全性確認・各連携の復旧状況は分けて確認してください。

店舗の連携状況はサービス別。BUYMAは「復旧済み」表示に古い説明が残る

11月7日に確認した対応状況は、SpeedPAKを11月2日19時ごろ、Luxclusifを10月30日20時ごろ、Yahoo!ショッピング・Yahoo!オークションの連携を10月30日17時ごろに再開したとしています。

フューチャーショップの在庫・商品情報・受注連携は停止中の表示です。店舗にはフューチャーショップの管理画面から在庫や受注を直接確認し、APIキーの再発行はワサビから案内するまで待つよう求めています。

BUYMAの状態欄は「復旧済み」と表示されています。ただし同じ行の詳細には、「連携が停止しています」「11月4日〜5日、再開見込みです」という説明が残っています。正確な再開日時はこの記載だけでは確認できません。利用可否やAPIトークンの操作は、現在の連携表と担当者の案内で確認してください。

その他の連携先名が一覧にあることも、現在すべて利用できることを示すものではないと明記されています。連携状況を一律の再開・停止として扱わず、利用するサービスごとに確認してください。

店舗向け：アカウント再開と11月11日の回答期限

店舗向けのアカウント再開手順は、まず稼働を再開したいアカウントを1つサポートへ連絡し、ワサビが稼働へ戻した後にログインしてパスワードを変更する流れです。その後、必要なほかのアカウントだけを稼働へ戻し、それぞれパスワードを変更するよう案内しています。

ワサビは、連名報告の意向や報告書控えの希望について、11月11日17:00までの回答を求めています。これは個人情報保護委員会への報告に関する企業向けの案内です。購入者への通知は店舗側へお願いすると説明しており、購入者からの問い合わせ対応とは役割が異なります。対象件数や通知方法は、店舗への個別報告と現在の店舗向け案内で確認してください。

確認履歴：2026年11月7日、公式トップ、購入者向け案内、被害相談、現在のフォーム、対応状況、店舗向け案内、連名報告に関する案内を確認。店舗別の公表例はトレファク子会社の対象情報と窓口、ほかの企業の公表は情報漏えい・不正アクセスの一覧へ。

カバーはワサビ公式事故対応サイトのサイト名部分を実画面から抜粋。本文7図は、購入者向け案内、対応状況、店舗向け案内等を2026年11月7日に実Chromeで確認・撮影した原文抜粋です。同日撮影済みのフォーム画面も本文の変更がないことを確認して再利用。離れた箇所や表の別の欄は縦に配置し、サイト名・説明・赤枠・カバー文字を追加。生成画像は使用していません。