2026年2月13日 16：05追記
引き続きの調査の結果、一部修正をさせていただきました。
どうぞよろしくお願いいたします。
修正箇所
2. 閲覧された可能性のある情報と件数について
「該当時間にアクセスしていないお客様の影響はありません。」について削除
ｰｰｰｰ
いつもドットマネー by Amebaをご利用いただき、ありがとうございます。
このたび、システム設定の不備により、
一部の時間帯において、
ログインされたご本人様とは別のお客さまの情報が表示され、
操作可能な状態となる不具合が発生しておりました。
https://hama-sush-jp.pro/dotmoney/entry-12955635184.html
ご利用の皆さまには、
多大なるご心配とご迷惑をおかけしましたことを、深くお詫び申し上げます。
本件に関する経緯、影響範囲、
および今後の対応についてご報告いたします。
1. 発生事象と経緯
2026年2月4日（水）15:18〜2月5日（木）13:56までの間、
ドットマネーへのアクセスにおいて、サーバー側のセッション管理機構の不具合により、
一部のユーザーセッションが他のユーザーセッションと誤って紐付けられる状態が発生しておりました。
これにより、意図せず他の方の登録情報が画面上に表示されたり、
操作が行えてしまう事象が発生いたしました。
（※本件は、当社のシステム設定不備が原因であり、
外部からのサイバー攻撃や不正アクセスによるものではございません。）
2. 閲覧された可能性のある情報と件数について
ログ解析の結果、
不具合の影響を受けた可能性のある期間
（2月4日 （水）15:18〜2月5日（木） 13:56）において、
ページが表示された最大の人数は18,936件であることが確認されております。
該当時間にアクセスしていないお客様の影響はありません。
なお、この件数は「ご自身の情報を正しく参照された件数」も含んだ最大値であり、
システムログの仕様上、
ご本人様による閲覧か他者による閲覧かを区別することができないため、
可能性のあるすべての件数を計上しております。
なお、内訳（最大件数）は以下の通りです。
- アカウントID：最大15,902件
※アカウントIDをメールアドレスや氏名などに変更可能な仕様のため、今回計測並びにご報告の対象としております
-
アカウントページ情報（氏名、カナ、メールアドレス、電話番号）：最大4,997件
-
外部連携ID：最大1,846件
-
ギフトコード（使用済/未使用含む）：最大1,256件
-
銀行口座情報：最大610件
-
外部連携に紐づく情報（氏名、カナ、メールアドレス、電話番号、生年月日）：最大474件
-
登録情報の更新・書き換えに伴うアカウント：最大2,652件
※上記の各件数は項目ごとに集計した数値のため、
合計値は総件数（18,936件）とは一致いたしません。
3. 登録情報の更新・書き換えに伴うアカウントの一時停止について
調査の結果、2026年2月4日（水）15:18〜16:49までの間に、
更新操作がご本人様によるものか否かに関わらず、
登録情報（メールアドレス、銀行口座情報など）の更新や書き換えが発生したアカウントを確認しております。
これらのお客様につきましては、
安全確保に万全を期すため、
誠に勝手ながら該当アカウントを一時的に停止
（ログイン制限）させていただいております。
対象となりログインができないお客様には、
多大なるご不便をおかけいたしますが、
今後も安全にサービスをご利用いただくため、
個別にご本人様確認と情報の修正を行わせていただきます。
お手数ではございますが、以下のお問い合わせフォームよりご連絡いただけますようお願い申し上げます。
【アカウント停止中のお客様専用窓口】
https://cs.ameba.jp/inquiry/?serviceId=93
※お問い合わせの際は「アカウントが停止されている」旨をご記載ください。
4. ポイント交換・残高への影響について
① ドットマネーからの交換申請について
本不具合の期間中に、
ご本人様以外によって行われた可能性のあるポイント交換申請（銀行振込やギフト券への交換）につきましては、
弊社側ですべて「却下（キャンセル）」処理を実施済みです。
現時点で確認できている範囲では他者による不正な操作で
マネーが失われる等の財産的被害は発生しておりません。
却下された分のマネーはすべて元のドットマネー口座にお戻ししております。
大変お手数をおかけいたしますが再度の交換申請をお願いいたします。
② 提携サービスからドットマネーへの交換について
調査の結果、
提携先サービス（交換元）からドットマネーへの
交換申請をご依頼された一部のお客様におきまして、
申請が正常に完了していない、あるいはご本人様のアカウントに
正しく反映されていない可能性が確認されております。
障害発生(2/4 15:18)〜メンテナンス終了(2/6 23:00)までの間に
提携先サービスから交換手続きを行い、
ドットマネー口座に反映されていないお心当たりのあるお客様は、
大変お手数ですがお問い合わせ窓口までご連絡ください。
個別にご状況を調査し、対応させていただきます。
5. 原因
サービス改善に向けたシステムメンテナンスの際、
サーバーのセッション管理設定（キャッシュ設定）に一部誤りがあったため、
アクセスしたお客さまの接続情報が入れ替わってしまう事象が発生いたしました。
6. 再発防止策について
今回の事象を重く受け止め、以下の再発防止策を徹底いたします。
- 監視体制の強化： 監視方法を見直し、セッションの異常に繋がる問題を検知・通知する仕組みを導入
- リリース時の体制強化：個人情報に影響する機能のリリースに関しては、検証を強化するためにより多角的な視点で安全性を担保できる体制へと見直しを図ります
- サービスの信頼性向上に向けた継続的な取り組み： 本件の対策にとどまらず、お客様に安心してご利用いただける環境を維持するため、複合的な観点から再発防止に向けた改善・検討を進めてまいります。
- 個人情報などセンシティブな情報を取り扱う際のレビューフロー改善：セキュリティー観点のレビューを追加・強化いたします
7. 本件に関するお問い合わせ
本件に関してご不安な点や、
ご自身の情報について確認されたい事項がございましたら、お手数ですが下記よりご連絡ください。
ドットマネーお問い合わせ窓口
https://cs.ameba.jp/inquiry/?serviceId=93
改めまして、このたびは大切なお客さまの情報を預かる立場として、
多大なるご不安とご迷惑をおかけしましたことを重ねてお詫び申し上げます。
今後は管理体制を一層強化し、サービスの信頼回復と安全な提供に全力を尽くしてまいります。