株式会社ワサビ、Chatworkのスタッフアカウントが不正アクセスの被害-利用企業にパスワード変更を要請|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年04月02日更新日時: 2026年04月07日

リユース業界向けのEC一元管理システムワサビスイッチなどを提供する株式会社ワサビは2026年3月30日、同社のカスタマーサポート窓口で利用していたChatwork上で、管理スタッフのアカウントが第三者による不正アクセスを受けたと公表しました。ワサビは2012年設立の企業で、リユース業界向けEC一元管理システムや越境EC関連サービスを展開しています。

1 概要
2 利用者への依頼
3 情報システム部門が押さえるべきポイント

概要

ワサビのリリースによると、被害を受けたのは同社が提供するカスタマーサポート窓口 Chatwork における、同社管理スタッフのアカウントです。第三者による不正アクセスが発生し、会社側はこれを重大な管理不備として謝罪しています。

この事案は、ワサビスイッチ自体のシステム障害や本番サーバー侵害を公表したものではなく、サポート業務で使っていたコミュニケーション基盤のアカウント侵害として説明されています。そのため、情シス部門の視点では、顧客対応チャネルや業務用チャットも重要な攻撃対象であることを示す事例といえます。

利用者への依頼

ワサビは、ワサビスイッチおよび関連サービスで同社スタッフと共有していたパスワードや、他サービスと併用しているパスワードを使っている場合、速やかに変更するよう求めています。これは、同社の対策だけでは十分と言い切れず、利用者側の安全確保を優先した措置として説明されています。

情報システム部門が押さえるべきポイント

今回の事案でまず重要なのは、本番システムそのものではなく、サポート窓口のChatworkアカウントが侵害された点です。BtoB SaaSでは、サポート担当者が利用企業の設定変更や調査支援のために、業務情報や場合によっては認証情報に接する機会があります。そのため、サポートチャネルのアカウントは、顧客管理システムと同等の重要資産として扱う必要があります。