当社提供の「CROSS POINT」への不正アクセスに関するお詫びと、緊急メンテナンスによるセキュリティ強化について

当社提供の「CROSS POINT」導入企業さま1社において、不正アクセスにより一部の会員情報が第三者に取得されたことを確認しました。
現時点で他のご利用企業さまにおける情報漏えいの痕跡はなく、本事象への対策は全て完了しております。
詳細をご報告いたします。

当社提供の「CROSS POINT」への不正アクセスに関するお詫びと、緊急メンテナンスによるセキュリティ強化について

当社提供の「CROSS POINT（クロスポイント）」導入企業さま1社において、APIを利用した不正アクセスにより、一部の会員情報が第三者に取得されたことを確認いたしました。
なお、現時点で他のご利用企業さまにおける情報漏えいの痕跡はなく、本事象への対策は全て完了しております。

ご利用企業の皆さまならびに関係者の皆さまには、多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

現時点で判明している事実関係および対応状況を、以下のとおりご報告いたします。

１．事象の概要

2026年11月7日未明、外部からの不正アクセスを検知し、調査の結果、会員情報取得API経由で会員情報が不正に取得されていた事実を確認いたしました。
本事象につきましては、当社の内部データベースへの直接侵入や改ざん、ならびにプログラムの脆弱性（セキュリティホール）に起因するものではございません。
外部に流出した当該企業さま専用の、正規のAPI認証キーが悪用されたことによるものと判明しております。

【対象となる情報】

氏名、生年月日、性別、郵便番号、住所、電話番号、携帯電話番号、メールアドレス（携帯メール含む）、会員番号、会員ランク情報、保有ポイント情報、リアル店舗カード番号、ネットショップ会員ID、購買統計情報（累計購入金額、購入回数、初回/最終購入日等）となります。

クレジットカード情報およびログインパスワードにつきましては、本件において当システム内に保持しておらず、流出の対象外であることを確認しております。

２．当社の対応

本件判明後、直ちに当該APIアクセスキーの無効化および再発行を行い、不正アクセス元の遮断を完了いたしました。
あわせて、アクセスログの詳細調査や監視体制の強化を進めております。

さらに二次被害防止のため、11月9日22時に、全ご利用企業さまのAPIアクセスキーの無効化および再発行を完了し、あわせて不正検知システムの強化を図っております。

ご利用企業の皆さまならびに連携システムをご提供の企業さまにおかれましては、緊急メンテナンスに際し、直前のご案内となりましたことを深くお詫び申し上げます。

３．再発防止策

当社では本件を厳粛に受け止め、以下の対策を進めてまいります。

・API認証情報の管理体制強化
・認証情報の定期的なローテーション
・アクセス権限の最小化

引き続き、当該企業さまと連携のうえ、原因究明および影響範囲の調査を進めてまいります。
今後、公表すべき新たな事実が判明した場合には、速やかに当社Webサイト等を通じてお知らせいたします。

関係者の皆さまには多大なご心配とご迷惑をおかけしておりますことを、重ねて深くお詫び申し上げます。

I - WILL

当社提供の「CROSS POINT」への不正アクセスに関するお詫びと、緊急メンテナンスによるセキュリティ強化について

NEWS

１．事象の概要

２．当社の対応

３．再発防止策

WHAT’S NEW