2026年11月11日

ELESTYLE株式会社
東京都台東区秋葉原1-1
秋葉原ビジネスセンター 6F

当社システムへの不正アクセスに関する
対応完了のご報告

平素より、当社サービス「OneQR」「elepay」をご利用いただき、誠にありがとうございます。

2026年10月29日にお知らせいたしました当社システムへの不正アクセスについて、対応がすべて完了いたしましたので、ご報告いたします。

本件は、当社管理システムの一部機能に潜在していた不具合（アクセス制御の不備）が、第三者に悪用されたものです。当社は2026年10月25日に本件を検知し、同日中に外部からのアクセスを遮断しました。10月27日には不具合の修正を完了しており、現在は同様の方法で情報を取得することはできない状態となっております。

あわせて、再発防止に向けて以下の対策を実施しております。

• 不正アクセス元の遮断
• 自動検知と担当者による監視の両面からの、監視体制の強化
• AIツールを活用した、全機能を対象とするホワイトボックス方式のペネトレーションテストの実施（10月28日に完了し、同様の不具合がないことを確認。今後も定期的に実施）
• 同様の不具合を防ぐための、開発プロセスの強化
• 第三者機関による、対象範囲を拡大した追加のペネトレーションテストの実施（2027年2月完了予定。第三者機関によるテストは、今後も引き続き定期的に実施）

取得された可能性があるのは、加盟店様の管理画面アカウントのユーザー名、メールアドレスおよびシステム内部識別子です。システム内部識別子は当社システム内でのみ使用するもので、単独で悪用できるものではございません。

本件はプログラムの不具合によるもので、サーバーへの侵入は確認されておりません。また、クレジットカード情報や取引情報、決済処理への影響はなく、管理画面への不正ログインも確認されておりません。現時点で、加盟店様に追加でご対応いただく必要はありません。

なお、当社を装った不審なメールには、引き続きご注意ください。当社がメールやお電話で、パスワードや認証コードをお尋ねすることはございません。

このたびは、加盟店様に多大なるご心配とご迷惑をおかけしましたことを、深くお詫び申し上げます。今後も安心して当社サービスをご利用いただけるよう、セキュリティ対策に継続して取り組んでまいります。

本件に関するお問い合わせ：
ELESTYLEセキュリティお問い合わせ窓口
inquiry@elestyle.jp

以上