メタップスペイメントは裏方なので，実際の影響範囲はpiyoさんの記事にまとめられていますね．

メタップスペイメントの情報流出についてまとめてみた
https://piyolog.hatenadiary.jp/entry/2022/03/04/193000


クレジットカード番号等取扱業者に対する行政処分を行いました
https://www.meti.go.jp/press/2022/06/20220630007/20220630007.html

・クレジットカード番号をデータベースに保存して保持していた．
・PCIDSS監査機関に対しての報告不足
・ペンテストして脆弱性があることがわかっていたが無かったものと改ざん
・情報セキュリティ管理担当役員が改ざん前及び改ざん後の報告書の承認をしていた
・クレジットカード決済システムのうち、少なくとも「会費ペイ」に係るシステムについては、令和4年5月までPCIDSSに準拠しておらず、「イベントペイ」に係るシステムについては、PCIDSSに準拠していない。
・クレジットカード決済システムの運用監視において、発生したアラートの全件を確認しない状況が継続していた。

　PCI DSSで定められていることをやってないって事で経産省も黙っていられなかったってことか．被害を受けた人は，クレジットカード番号の変更などの実害も出てるようだし．

　採用ページを見たら若い会社かと思ったら，もう創業20年以上の老舗ですな．

メタップスペイメント｜採用サイト
https://www.metaps-payment.com/company/recruit/

沿革
https://www.metaps-payment.com/company/history.html