ワークショップご参加者様のクレジット決済サービス会社における情報流出に関するご報告

2022年3月4日

この度、株式会社ナチュラルスピリット（以下「弊社」）ワークショップのお客様のクレジットカード決済に利用しておりました決済サービス「イベントペイ」におきまして、その運営会社である株式会社メタップスペイメント（以下「メタップス社」）の決済情報データベースへの不正アクセスによる情報流出が発生いたしました。

2022年3月4日、メタップス社からの報告により、2021年10月14日から2021年12月16日の期間に当社のワークショップにお申込みいただき、クレジット決済されたお客様の情報の流出が懸念されることが判明いたしました。

日頃より当社をご利用くださる皆様にご迷惑及びご心配をおかけする事態となり、深くお詫び申し上げます。

※こちらの報告の前に、流出が懸念されていた一部のお客様に対して、メタップス社からご報告のメールが送信されたとのことです。該当のお客様におかれましては、未確定の懸念事項につきまして、ご心配をおかけしてしまい誠に申し訳ございません。

また、弊社のお客様の情報流出の有無や影響範囲などを含め、メタップス社及び第三者機関による調査結果を待ち、皆様への報告が遅くなりましたこと、重ねてお詫び申し上げます。

つきましては下記のとおり、概要の報告及び当件に対する対応をお知らせいたしますので、ご確認くださいますようお願い申し上げます。

記

１　発生事象の概要について

メタップス社のクレジットカード決済サービス内にある、データベースに格納されている一部情報に、2021年10月14日から2022年1月25日にわたって不正にアクセスがなされ、クレジットカード決済関連の情報が流出したことが判明いたしました。
現在、流出原因の防止等の対策は完了しており、第三者調査機関により安全性が認められております。
なお、不正アクセスの状況と調査経緯の詳細につきましては、下記、メタップス社の報告をご覧ください。
https://www.metaps-payment.com/company/20220228.html

2　当該期間内（2021年10月14日から2021年12月16日）に弊社ワークショップのご参加費用のお支払いにてクレジットカード決済を選択された皆様へ

・今回のメタップス社の情報漏洩の事象につきまして、現時点では弊社のお客様に該当者なしとの報告を受けました。しかしながら、今後不正利用される可能性がないとはいえない状況でございます。

お客様には、ご自身のクレジットカード決済の明細にて身に覚えのない請求項目が記録されていないか、ご確認していただけますようお願いいたします。

・2021年10月14日以降に、クレジットカードのご利用明細書に身に覚えのない請求項目の記載があった場合は、大変お手数ではございますが、クレジットカードの裏面に記載のカード会社にお問い合わせいただきますよう、お願いいたします。

・今回の事象を受けまして、クレジットカードの差し替え（カード番号の変更を伴う再発行）をご希望される場合、手数料のご負担なく再発行いただけるよう、メタップス社よりクレジットカード各社に依頼しております。

3　各種お問合せ先

本件に関し、ご不明な点がございましたら、下記の電話窓口までお問い合わせいただきますようお願いいたします。

≪メタップスペイメント　お客様電話相談窓口≫
・受付時間： 9:00 ～ 21:00（土日祝日も受付）
・電話番号： 0120-816620（フリーダイヤル）
・案内内容：情報流出の経緯・原因・対策の説明
お客様へのお願い事項に関する説明

なお、不正利用状況の確認及びクレジットカードの再発行並びに利用停止につきましては、クレジットカード裏面に記載の各発行会社までご連絡ください。お問い合わせの際は、「メタップスペイメント不正アクセスの件」である旨をお伝えくださいますようお願い申し上げます。

2021年12月17日以降、弊社のワークショップへご参加いただいたお客様で、クレジットカード決済を選択された皆様におかれましては、現在は「イベントペイ」（メタップス社）ではなく、「Stripe」を利用しております。ご安心くださいませ。

また、弊社の物販サイト「ナチュラルスピリットショップ」でのクレジットカードでのご決済につきましては、決済代行会社がメタップス社ではございませんので、本件とは関係がございませんことをお知らせいたします。

改めましてこの度は、弊社をご利用いただいている皆様に、ご迷惑、ご心配をおかけすることとなり、心よりお詫び申し上げます。

株式会社ナチュラルスピリット