不正アクセスによるお客様情報流出に関するお詫びとご報告
2019年10月15日
お客様各位
株式会社JIMOS 代表取締役社長 小林貴之
不正アクセスによるお客様情報流出に関するお詫びとご報告
このたび、弊社が運営するECサイト（マキアレイベル・Coyori・代謝生活CLUB)、および過去弊社が運営しておりましたＥＣサイト（酒蔵.com）におきまして、使用しているサーバーが第三者による不正アクセスを受け、一部のお客様の『クレジットカード情報』が流出した可能性があることが判明いたしました。
お客様及び関係者の皆様に多大なるご迷惑、ご心配をおかけ致しましたこと深くお詫び申し上げます。
この件で、個人情報が流出した可能性のあるお客様には、本日より書面または電子メールあるいはその両方にてお詫びとお願いを個別にご連絡申し上げております。
弊社では今回の事態を厳粛に受け止め、再発防止の対策を徹底してまいります。お客様をはじめ関係者の方々には重ねてお詫びを申し上げますとともに、今回の経緯と内容および対策につきまして、下記のとおりご報告させていただきます。
記
1.経緯
- 2019年7月26日
一部のクレジットカード会社から、お客様のクレジットカード情報に流出懸念がある旨の連絡を受け、即日クレジットカード決済の停止を決定いたしました。同時に、第三者機関へ調査を依頼いたしました。 - 2019年7月29日
博多警察署および個人情報保護委員会へ報告いたしました。 - 2019年8月1日
第三者機関からの第一報により、弊社が運営するECサイトからお客様情報の一部が流出した可能性が判明したことから、同日、ECサイトを停止いたしました。 - 2019年8月22日
弊社の会社ホームページおよびECサイトにてお客様情報流出の可能性を一次公表いたしました。 - 2019年9月17日
第三者機関による調査が完了し、ECサイトで購入されたお客様のクレジットカード情報が流出し、一部のお客様のクレジットカード情報が不正利用された可能性があることを確認いたしました。 - 以上の事実を確認したため、本日の公表に至りました。
2.流出した可能性のある期間
流出した可能性のある期間は以下のとおりです。
- ➀2014年1月1日～2019年7月26日の期間、弊社が運営するECサイト（マキアレイベル・Coyori・代謝生活CLUB)にてクレジットカード情報を入力されたお客様の一部
- ➁2014年1月1日～2016年3月30日の期間、弊社が運営していたECサイト（酒蔵.com）にてクレジットカード情報を入力されたお客様の一部
3.流出した可能性のある情報
流出した可能性のある件数は107,661件で流出した可能性のある情報は以下のとおりです。
- ・カード会員名
- ・クレジットカード番号
- ・セキュリティコード
- ・有効期限
4.原因
弊社が運営するECサイト（マキアレイベル・Coyori・代謝生活CLUB・酒蔵.com)の一部の脆弱性をついたことによる第三者からの不正アクセス
5.お客様へのお願い
既に弊社では、クレジットカード会社と連携し、流出した可能性のあるクレジットカードによる取引のモニタリングを継続して実施し、不正利用の防止に努めております。お客様におかれましても、誠に恐縮ではございますがクレジットカードのご利用明細書に身に覚えのない請求項目がないか、今一度ご確認をお願いいたします。万が一、身に覚えのない請求項目の記載があった場合は、大変お手数をおかけいたしますが、ご本人様より同クレジットカードの裏面に記載のカード会社にお問い合わせいただきますよう、併せてお願い申し上げます。
なお、お客様がクレジットカードの差し替えをご希望される場合、カード再発行の手数料につきましてはお客様にご負担をお掛けしないよう、弊社よりクレジットカード会社に依頼しております。
6.お客様へのご注意事項
- (1)本件に関するメールにはファイルを添付してお送りすることはございません。不審なメールについては、メール及び添付ファイルの開封を控えるなど、くれぐれもご注意くださいますよう、お願いいたします。
- (2)お客様にお心当たりのない不審な点等がございましたら、弊社までご連絡をお願いいたします。警察および関係官庁と連携し、誠実に対応を進めてまいります。
- (3)今回の件について弊社より個々のお客様にご連絡し、クレジットカード番号をお聞きすることは一切ございませんので何卒ご注意ください。
7．再発防止策ならびに弊社が運営するサイトの再開について
- 弊社はこのたびの事態を厳粛に受け止め、調査結果を踏まえてシステムのセキュリティ対策および監視体制の強化を行い、再発防止を図ってまいります。ECサイトの再開日につきましては、見通しが立ち次第、弊社HP上にてお知らせいたします。今後の警察署による捜査にも全面的に協力してまいる所存です。
8．情報公開について
- 2019年7月26日の流出懸念から今回の公表に至るまで、時間を要しましたことを深くお詫び申し上げます。
- 本来ならば、情報流出の疑いがある時点でお客様に個別にご連絡差し上げ、注意を喚起するとともにお詫び申し上げるところではございましたが、お客様に充分な対応が出来ず、さらなるご迷惑をお掛けすることが懸念された為、クレジットカード会社と協議し、2019年8月22日の公表はECサイトでの公表といたしました。今回の公表は第三者機関の調査結果を受け、クレジットカード会社ほか関係機関との連携を確保した上で公表し、併せてお客様への個別のご連絡を行うことにいたしました。
- 今回の公表までお時間を要しましたこと、重ねてお詫び申し上げます。
9．本件に関するお問い合わせ窓口
- ≪JIMOSお客様相談窓口≫
- ■電話番号： フリーダイヤル ０１２０-７３３-６１６
- ■受付時間： 9：00～18：00 （土・日・祝日除く）
※10月19日（土）、20日（日）についてはお問い合わせを受け付けております。 - ■メールアドレス： cs@jimos.co.jp （24時間受付）
※お手数ですがご本人様確認のため、「お名前」「お電話番号」「ご住所」をメール本文に必ずご記載ください。
※迷惑メールの対策などでドメイン指定（受信拒否設定）を行っている場合、弊社からのメールが受信できない場合がございます。「@jimos.co.jp」の受信設定をお願いいたします。※酒蔵.comは、過去弊社が運営しておりましたが、2016年4月1日より別会社へ運営主体を変更しております。本件につきましては、現在運営している酒蔵.comにお問い合わせをいただいても承ることができません。お手数をおかけいたしますが、上記のJIMOSお客様相談窓口までご連絡いただきますようお願い申し上げます。