追記：
アクセスされた可能性のある最大件数については、詳細な調査分析により2,101件であったことが判明しております。
詳細は下記をご確認ください。
管理サーバーへのアクセス履歴の調査結果について（2021年5月7日）
https://paypay.ne.jp/notice-merchant/20210507/01/
2020年12月1日に外部からの連絡に基づき、当社管理サーバーにある、加盟店に関する営業情報のアクセス履歴について調査したところ、11月28日にブラジルからのアクセス履歴を1件確認、12月3日までに遮断する措置を実施しました。現時点で、これらの情報が利用された事実はありません。なお、ユーザー情報は別のサーバーで管理しているため、本事象における影響はありません。
＜アクセスされた可能性のある情報＞
(1)加盟店の店名、住所、連絡先、代表者名、代表者生年月日、契約日、売上振込先、営業対応履歴
(2)加盟店営業先の店名、住所、連絡先、代表者名、営業対応履歴
(3)当社従業員の氏名、所属、役職、連絡先
(4)当社パートナー・代理店の社名、連絡先、担当者名、売上振込先
(5)加盟店向けアンケート回答者の氏名、電話番号、メールアドレス
アクセスされた可能性のある最大件数：20,076,016件（誤） 2,101件（正）
原因は、当該情報へのアクセス権限の設定不備です。（不備のあった期間：2020年10月18日～12月3日）
加盟店管理システムにおいて、アクセスモニタリングやシステム変更時の監視を強化します。今回の事象を重く受け止め、再発防止に努めてまいります。
