ふちゅPayが利用している外部メール配信サービスへの不正アクセスに関するお知らせ（11月12日更新）

ふちゅPayで利用している外部メール配信サービス「アララメッセージ」（アララ株式会社）に対する不正アクセスについて、むさし府中商工会議所とシステムベンダーで流出情報などの確認を進めておりましたが、むさし府中商工会議所から現在の確認状況について次のとおり報告がありました。

外部メール配信サービスにおける不正アクセスの報道について（報告）（外部サイト）

アララ社より提供されたデータとシステム記録を照合した結果、流出が確認された情報は以下の通りです。
■流出した情報項目：ふちゅPayユーザーおよび加盟店の登録メールアドレス
※メール本文および本文に記載された情報は、今回の流出対象に含まれておりません。
■ふちゅPayにおける対象件数：3,363件
■二次被害の発生状況：
現時点で、本件に起因する不正ログインや金銭的な二次被害の発生は確認されておりません。
なお、ふちゅPayアプリによる店頭でのお支払い・チャージ等の機能は、現在も正常にご利用いただけます。

今回流出が確認されたメールアドレスに該当する利用者の皆様に対しましては、アプリ内個別通知にて、加盟店の皆様などその他の対象の皆様にはメールにより、順次、本件に関するご案内とお詫びのご連絡をお送りいたします。

流出したメールアドレスを悪用した「フィッシング詐欺（偽サイトへの誘導）」「なりすましメール」「不正ログインの試行」「迷惑メールの増加」といった二次被害の発生が懸念されます。
また、アララ社側の公表によりますと、ふちゅPay以外の事業利用者に対して、第三者により同社サービスが悪用され、クレジットカード会社を装った不審なメールが送信されていた事象も報告されております。
（※アララ社公表の不審メール例：送信元「news@arara.com」、件名「利用内容確認のご依頼」「ご利用明細確認のご依頼」等）
※万が一のリスクを防ぐため、上記のようなメールをはじめ、心当たりのない連絡や、ふちゅPay・金融機関等を装う不審なメールを受信された場合は、以下の点に十分ご注意くださいますようお願い申し上げます。
・メール本文中に記載された電話番号への発信などは行わないでください。
・メール本文中に記載されたURLやリンクには絶対にアクセスしないでください。
・メールへの返信や、添付ファイルの開封は絶対に行わないでください。
・ID、パスワード、暗証番号、クレジットカード情報等の入力を求められても絶対に入力しないでください。
※リンク先等でクレジットカード情報等を入力してしまった場合は、速やかにご利用のカード発行会社へご連絡ください。
該当の不審なメールを受信された場合は、速やかに削除していただきますようお願いいたします。

＜ふちゅPay事務局＞
お問い合わせフォーム
https://form.run/@fuchu-user-inquiry（外部サイト）
ユーザー専用コールセンター
050-3173-8292
加盟店専用コールセンター
050-3155-1612
受付時間：10:00～17:00（土・日・祝日を除く）
※個別に対象となっているかどうかの照会につきましては、対象の皆様へ個別通知をお送りいたしますので、そちらをご確認いただきますようお願い申し上げます。