不正アクセスに関するお詫びとお知らせ

判明している事実

　弊社のサービスを便利にお使いいただくために用意している、「シングルサインオン機能（1つのIDとパスワードを入力して複数のWebサービスやアプリケーションにログインする仕組み）」に対して、不正アクセスを検知しました。これに伴い、一定期間内に以下の二つの事象が発生していたことが判明しております。なお、いずれも現時点で情報漏えいや悪用された事象は確認されておりません。

事象1

一定期間内に連携アプリケーションとの連携設定を行ったお客さまのIDとパスワードが、不正アクセスを行う第三者に参照される可能性がありました。該当するお客さまのパスワードを弊社にて変更しますので、お手数をおかけしますがパスワード変更をお願いします。詳細は「事象1 に該当するお客さまへのお願い(後述)」をご確認ください。

事象2

弊社サービスにお客さまがログインした際に一時的に保持しているログイン情報（お客さまのIDとパスワードを暗号化したもの）に対して、不正アクセスを行う第三者に参照される可能性がありました。現時点で問題は解消しておりますので、お客さまにて作業等を行っていただく必要はございません。

事象1 について

　一定期間内に連携アプリケーションとの連携設定を行ったお客さまのIDとパスワードが、不正アクセスを行う第三者に参照される可能性がありました。2021年5月10日（月）10:00 ～ 2021年6月16日（水）18:57の間に、IDとパスワードを利用して以下の連携アプリケーションとの連携設定を行ったお客さまが該当します^※1。対象件数は17,137件です。

※1 当該期間に連携設定を行っていないお客さまは、本事象の対象外です。

• パターン1：初めてスマート取引取込を利用する場合。(1)～(4)の手順。
• パターン2：既にスマート取引取込を利用している場合。(2)～(4)の手順。

(1)設定メニューの［サービスの連携］をクリックして［連携済みのサービス一覧］画面を表示します。
(2)「口座連携」アイコン横の▼をクリックして［取得の設定を行う］を選択します。

2. ［ログイン画面へ］をクリックします。

3. 「弥生シリーズ　ログイン画面」が出ます。

弥生IDとパスワードを入力して、［ログイン］をクリックします。

 

4. ［外部サービス連携確認画面］が表示され、連携設定を行った状態となります。

 

 

該当する連携アプリケーション

【弊社のサービス】

• 口座連携
• Misoca（ミソカ）^※2　 

※2 YAYOI SMART CONNECTと連携設定した場合のみ対象です

 

【他社のサービス】

• Airレジ（株式会社リクルート）
• スマレジ（株式会社スマレジ）
• MakeLeaps（メイクリープス株式会社）
• Staple（クラウドキャスト株式会社）
• ユビレジ（株式会社ユビレジ）
• UレジFOOD（株式会社USEN）
• ぐるなびPOS＋（株式会社ぐるなび）

 

なお、上記以外の口座情報一括管理サービス、画像取り込みサービス、『弥生 レシート取込アプリ』は、本件事象に該当しません。

 

事象1 に該当するお客さまへのお願い

事象1 に該当するお客さまのパスワード変更手続き

(3) ログイン後、以下の画面が表示されます。［変更する］ボタンをクリックしてください。　

(4) 「パスワード変更画面」で［現在のパスワード］に仮パスワードを入力、［新しいパスワード］にお客さまが設定されるパスワードを入力してください。
　※以前のパスワードではなく、必ず新たなパスワードを設定してください。

(5) ［変更する］をクリック後、パスワード変更手続きが完了します。
＊「弥生スマート取引取込」で口座連携をご利用の場合は、［口座連携の設定］画面の表示をご確認ください。ご確認後に手続き完了となります。同様に、【他社のサービス】をご利用の場合は、【他社のサービス】の設定画面をご確認ください。ご確認後に手続き完了となります。

 

(6) セキュリティ強化の一環として、有効期限を「30日」で一律に設定しました。パスワード有効期限の変更を希望される場合は、弥生マイポータルにログイン後、「弥生ID登録情報の確認・変更」から「パスワード有効日数変更」で設定変更をお願いします。

 

（有効期限の日時は変わる可能性があります）

事象2 について

現在の対応と対策の状況