アルプスPayのシステム提供者である株式会社フィノバレーが利用していた外部メール配信サービス「アララメッセージ」（アララ株式会社）において、不正アクセスによる情報流出が発生したと発表があり、アルプスPayにおける利用者様の情報の一部が外部に流出いたしました。
サービスをご利用の皆様をはじめ、関係する皆様にはご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。
確認された流出内容および対象件数
■流出した情報項目：アルプスPayユーザーの登録メールアドレスおよび加盟店の登録メールアドレス
※メール本文および本文に記載された情報は、今回の流出対象に含まれておりません。
■アルプスPayにおける対象件数：1,967件
■二次被害の発生状況：現時点で、本件に起因する不正ログインや金銭的な二次被害の発生は確認されておりません。
なお、アルプスPayでは既に別のメール配信サービスへの切り替えを完了しています。
また、アルプスPayアプリによる店頭でのお支払い・チャージ等の機能は、現在も正常にご利用いただけます。
対象となる利用者の皆様へのご連絡
今回流出が確認されたメールアドレスに該当する利用者の皆様に対しましては、アプリ内個別通知により、加盟店などその他の対象の皆様にはメールにより、順次、本件に関するご案内とお詫びのご連絡をお送りいたします。
ご利用の皆様へのお願い（不審なメールに関する注意喚起）
流出したメールアドレスを悪用した「フィッシング詐欺（偽サイトへの誘導）」「なりすましメール」「不正ログインの試行」「迷惑メールの増加」といった二次被害の発生が懸念されます。
また、アララ社側の公表によりますと、アルプスPay以外の事業利用者に対して、第三者により同社サービスが悪用され、クレジットカード会社を装った不審なメールが送信されていた事象も報告されております。
（※アララ社公表の不審メール例：送信元「news@arara.com」、件名「利用内容確認のご依頼」「ご利用明細確認のご依頼」等）
※万が一のリスクを防ぐため、上記のようなメールをはじめ、心当たりのない連絡や、アルプスPay・金融機関等を装う不審なメールを受信された場合は、以下の点に十分ご注意くださいますようお願い申し上げます。
- メール本文中に記載された電話番号への発信などは行わないでください。
- メール本文中に記載されたURLやリンクには絶対にアクセスしないでください。
- メールへの返信や、添付ファイルの開封は絶対に行わないでください。
- ID、パスワード、暗証番号、クレジットカード情報等の入力を求められても絶対に入力しないでください。
※リンク先等でクレジットカード情報等を入力してしまった場合は、速やかにご利用のカード発行会社へご連絡ください。
該当の不審なメールを受信された場合は、速やかに削除していただきますようお願いいたします。
サービスをご利用いただいている皆様には、多大なるご心配とご迷惑をおかけしておりますことを、重ねて深くお詫び申し上げます。
お問い合わせについて
本件に関するお問い合わせにつきましては、以下の窓口にて承っております。
＜アルプスPay事務局＞
お問い合わせフォーム
※個別に対象となっているかどうかの照会につきましては、順次対象の皆様へ個別通知をお送りいたしますので、そちらをご確認いただきますようお願い申し上げます。