調査中

ラッコ、Stripe本番APIキー不正利用で顧客100名の決済関連情報が参照された可能性

2026年8月24日にStripe本番APIキーへの社外IPからのログ参照APIアクセスを検知しキー無効化。8月25日初報、続報で影響の可能性のある顧客100名を特定し9月2日に個別通知。金銭被害は未確認。サービスログインパスワードは対象外。

最終更新: 2026-11-09

概要

100名。

時系列

  1. 発生
  2. 発覚
  3. 公表

企業・組織の対応

通知書によれば、調査と封じ込めを行い、対象者へ通知し、信用監視等の保護策を案内した。

利用者向けの対策

本件を装うメール・SMS・電話に注意し、記載のリンクや添付を開かず、パスワードやカード情報を入力しないでください。同じパスワードを他サービスで使っている場合は変更してください。

情報源・出典

  1. Stripe本番環境APIキーに対するセキュリティインシデントについての調査結果および対応状況のご報告ラッコ株式会社 · 2026-11-09
  2. Stripe本番環境APIキーに対するセキュリティインシデントについてラッコ株式会社 · 2026-11-09

関連情報・議論

情報を投稿

まだ掲載情報がありません

出典の確認や投稿の審査が完了した情報が、ここに表示されます。

コメント・返信

コメントを書く

会員登録は不要です。コメントは送信後すぐに公開されます。

氏名・住所・認証コードなどの非公開情報は投稿しないでください。自動マスキングには限界があるため、送信前に必ず確認してください。