メタップスペイメント

株式会社メタップスペイメント（Metaps Payment Inc. ）は、日本の企業。

株式会社メタップスペイメント
Metaps Payment Inc.

種類	株式会社
市場情報	非上場
本社所在地	日本 〒108-0075 東京都港区港南二丁目16番1号 品川イーストワンタワー7階
設立	1999年（平成11年）3月19日
業種	サービス業
法人番号	9011101027550
事業内容	EC決済事業 リアル店舗決済事業 家賃決済事業
代表者	和田洋一（代表取締役社長）
資本金	11億3,478万円
売上高	26億9,053万5,000円 （2024年12月期）[1]
営業利益	4億1,311万2,000円 （2024年12月期）[1]
経常利益	4億3,058万円 （2024年12月期）[1]
純利益	4億2,037万3,000円 （2024年12月期）[1]
総資産	170億3,956万6,000円 （2024年12月期）[1]
決算期	12月
主要株主	（株）メタップス 100%
主要子会社	（株）ハビーズ 100%
外部リンク	https://metaps-payment.com/

概要

各種決済サービスを提供している。

沿革

• 1999年3月19日 - 株式会社デジタルチェックとして設立。
• 2014年1月31日 - 社名をペイデザイン株式会社に改称。
• 2016年4月 - 株式会社メタップスの完全子会社となる。
• 2017年12月 - 社名を株式会社メタップスペイメントに改称^[2]。
• 2018年9月 - 完全子会社株式会社HUBees（ハビーズ）を吸収合併
• 2022年2月28日、1月25日に公表した不正アクセスによる情報流出について調査結果を発表した^[3]。

【対象サービス】会費ペイ、イベントペイ

【内容】決済データセンターサーバ内に配置された一部のアプリケーションの脆弱性を利用した不正アクセスにより、個人情報を含む情報（460,395件）が外部に流出した。

【期間】2021年8月2日 - 2022年1月25日

商品

プリペイド式電子マネー

• Cチェック
• ゲームチェック

クレジットカード決済

コンビニ決済

銀行決済

脆弱性の放置による個人情報流出

決済システムのアプリケーションに存在した脆弱性を突かれ、SQLインジェクションにより最大約46万件のクレジットカード情報が漏えいし^[4]。既知の脆弱性を修正していなかったこと、不十分なセキュリティ対策、さらにはコンプライアンス報告書を改ざんしていた疑いも指摘された^[4]。この事案に対し、個人情報保護委員会は指導を、経済産業省は割賦販売法に基づく業務改善命令を発出した^[5]。第三者委員会を設置して原因究明を行うとともに、IPアドレス制限や多要素認証の導入といった技術的対策、複数回にわたるPCI DSS（クレジットカード業界のセキュリティ基準）準拠性評価の実施、そしてガバナンス体制の抜本的な見直しを行った^[6]。