新着情報【重要なお知らせ】「株式会社メタップスペイメント」における不正アクセスによるクレジットカード情報流出に関する発表について

この度、弊社公式ホームページの宿泊予約サイトで利用しております決済サービス会社「株式会社メタップスペイメント」（以下「MP社」）」にて、不正アクセスによるクレジットカード情報流出の事象が発生いたしました。
ご迷惑およびご心配をおかけする事態となりましたこと、深くお詫び申し上げます。

◆ 概要
弊社が利用しているMP社のカード決済サービス内にある一部アプリケーションに潜在していた脆弱性を侵入経路として、同システム環境下にあるデータベースに格納されている一部情報に不正にアクセスされ、情報流出をしたことが判明いたしました。不正アクセスの状況と調査経緯の詳細につきましては、MP社の以下URLをご覧ください。
https://www.metaps-payment.com/company/20220228.html

　・対象のお客様：2021年10月14日～2022年1月7日の間に、弊社公式ホームページでご宿泊予約のクレジットカード事前決済を利用されたお客様
　・対象情報：カード番号、有効期限、セキュリティコード
※MP社において第三者機関による調査を行いましたが、不正に取得された件数・個別のクレジットカード情報が特定されなかったため、該当の期間に行われた決済を利用されたお客様の取引全件が対象となります。「全件が実際に流出した対象」という確証はなく、あくまで「全件が流出した懸念がある対象」とのことです。
※すでに流出原因に対する対策は実行しているため、対象期間より後の取引についての情報流出の心配はないとのことです。

◆お客様へのお願い
「クレジットカードご利用明細書の再確認」
誠に恐縮ではございますが、対象期間に弊社公式ホームページの宿泊予約サイトでクレジットカード事前決済をご利用されたお客様につきましては、クレジットカードのご利用明細書に身に覚えのない請求項目がないか、今一度ご確認をお願いいたします。
万が一、身に覚えのない請求項目の記載があった場合は、大変お手数ではございますが、同クレジットカードの裏面に記載のカード会社にお問い合わせいただきますよう、併せてお願いいたします。
なお、お客様がクレジットカードの差し替えをご希望される場合、カード再発行の手数料についてお客様にご負担をお掛けしないよう、MP社よりカード会社に連絡しております。また、MP社ではカード会社と連携し、情報流出した可能性があるクレジットカードによる取引のモニタリングを実施することで、さらなる不正利用の防止に努めているとのことです。

◆公表が遅れた経緯について
当社においては、2022年１月７日時点で予約サイトでのクレジットカード決済を停止しておりました。この時点ではMP社より情報流出は確認できていないが、不確定な情報の公開はいたずらに混乱を招くので公表は控えてほしいとの連絡を受けていたことから、MP社ならびに第三者機関による調査結果を待ってからのご案内となりました。
流出懸念から今回のご案内に至るまで、時間を要しましたことを深くお詫び申し上げます。

ご迷惑およびご心配をおかけする事態となりましたこと、深くお詫び申し上げます。