お客様各位
この度、JR西日本ホテルズ公式宿泊予約サイトにおいて利用しております決済サービス会社「株式会社メタップスペイメント」にて、不正アクセスによるクレジットカード情報流出の事象が発生いたしました。ご迷惑およびご心配をおかけする事態となりましたこと、深くお詫び申し上げます。
◆ 概要
JR西日本ホテルズが利用している「株式会社メタップスペイメント」のカード決済サービス内にある一部アプリケーションに潜在していた脆弱性を侵入経路として、同システム環境下にあるデータベースに格納されている一部情報に不正にアクセスされ、情報流出したことが判明いたしました。
不正アクセスの状況と調査経緯の詳細につきましては、「株式会社メタップスペイメント」の以下URLをご覧ください。
https://www.metaps-payment.com/company/20220228.html
対象期間 :2021年10月14日~2022年1月7日
対象のお客様 :上記期間に、JR西日本ホテルズ公式宿泊予約サイトにおいてクレジットカード決済でご予約されたお客様
対象情報 :カード番号・有効期限・セキュリティコード
※「株式会社メタップスペイメント」において第三者機関による調査を行いましたが、不正に取得された件数・個別のクレジットカード情報が特定されなかったため、該当の期間に行われたクレジットカード決済を利用されたお客様の取引全件が対象となります。よって「全件が実際に流出した対象」という確証はなく、あくまで「全件が流出した懸念がある対象」とのことです。
※すでに流出原因に対する対策は実行しているため、対象期間より後の取引についての情報流出の心配はないとのことです。
◆お客様へのお願い
・「株式会社メタップスペイメント」専用電話窓口のご案内
本件に関し、ご不明な点がございましたら、以下「株式会社メタップスペイメント」の電話窓口までお問い合わせいただきますようお願いいたします。
≪メタップスペイメントお客様電話相談窓口≫
・受付時間:9:00~21:00(土日祝日も受付)
・電話番号:0120-816-620(フリーダイヤル)
・クレジットカードご利用明細書の再確認
誠に恐縮ではございますが、対象期間にJR西日本ホテルズの各ホームページの宿泊予約サイトでクレジット決済をご利用されたお客様につきましては、クレジットカードのご利用明細書に身に覚えのない請求項目がないか、今一度ご確認をお願いいたします。
万が一、身に覚えのない請求項目の記載があった場合は、大変お手数ではございますが、同クレジットカードの裏面に記載のカード会社にお問い合わせいただきますよう、併せてお願いいたします。
なお、お客様がクレジットカードの差し替えをご希望される場合、カード再発行の手数料についてお客様にご負担をお掛けしないよう、「株式会社メタップスペイメント」よりカード会社に連絡しております。
なお、「株式会社メタップスペイメント」ではカード会社と連携し、情報流出した可能性があるクレジットカードによる取引のモニタリングを実施することで、さらなる不正利用の防止に努めているとのことです。
◆公表が遅れた経緯について
流出懸念から今回のご案内に至るまで、時間を要しましたことを深くお詫び申し上げます。
JR西日本ホテルズにおいては、2022年1月7日時点で予約サイトでのクレジットカード決済を停止しておりましたが、この時点では、「株式会社メタップスペイメント」より流出は確認されていないという連絡を受けており、不確定な情報の公開はいたずらに混乱を招くと判断し、「株式会社メタップスペイメント」ならびに第三者機関による調査結果を待ってからのご案内となりました。
◆本件に関する問い合わせ先
≪株式会社メタップスペイメントお客様電話相談窓口≫
・電話番号 :0120-816-620(フリーダイヤル)
・受付時間 :9:00~21:00
・案内内容 :情報流出の経緯・原因・対策の説明
:お客様へのお願い事項に関する説明
※情報流出の経緯・原因・対策の説明などについては株式会社メタップスペイメントお客様電話窓口にご連絡をお願いいたします。
≪各カード会社連絡先≫
・電話番号 :カード裏面に記載されている連絡先
・受付時間 :カード会社によって異なります。
・案内内容 :不正利用確認、カード再発行、カード利用停止に関するご説明
※不正利用状況の確認ならびにカードの再発行については、カード発行会社にご連絡ください。
カード会社へお問い合わせの際は、スムーズなお手続きのため「メタップスペイメント不正アクセスの件」である旨をお申し出いただきますようお願いいたします。
ご迷惑およびご心配をおかけする事態となりましたこと、深くお詫び申し上げます。
JR西日本ホテルズ
グループホテル一覧