お客様各位

2017年3月14日
ヤマサちくわ株式会社
代表取締役社長 佐藤元英

不正アクセスによる個人情報流出に関するお詫びとご報告

 このたび、弊社が運営しております「ヤマサちくわオンラインショップ」において、外部からの不正アクセスがあり、調査の結果、一部の個人情報およびクレジットカード情報が流出していることが判明いたしました(以下「本件」といいます)。
 本件に関し現時点で判明している不正アクセスの概要と弊社の対応につきまして、下記のとおりご報告いたします。
 お客様に多大なるご迷惑とご心配をお掛けいたしますこと、心よりお詫び申し上げます。


1. 事案概要
(1) 流出の規模(疑いを含む)
1) 個人情報の件数
9,426件
2) クレジットカード情報の件数
9,426件(=カード番号の数)
2005年11月6日から2015年7月27日の間に弊社オンラインショップでクレジットカード決済をご利用されたお客様が対象となります。


(2) 原因
第三者による不正アクセス(SQLインジェクション攻撃)が原因です。

(3)

流出した情報(疑いを含む)
1)氏名(カード名義人名)
2) クレジットカード番号
3) 有効期限


2. 発覚と対応の経緯
(1) 2017年1月27日、クレジットカード決済代行会社より、クレジットカード情報流出の可能性があるとの指摘を受け、弊社内で調査を開始いたしました。

(2) 2017年1月30日、クレジットカード決済の利用を停止いたしました。また、不正アクセスの全容解明および被害状況の把握に向け、社内調査を進めるとともに、外部の専門調査会社である「Payment Card Forensics株式会社」(以下、「PCF社」といいます。)に依頼し、調査を実施しました。

(3) 2017年3月2日、PCF社より調査結果報告を受領しました。同社の報告を受け、個人情報等の流出の疑いが確定しました。

3. 弊社の対応
(1) お客様への対応
1) 情報流出対象のお客様にメールおよび郵送にて、お詫びと注意喚起を直接ご案内させていただいております。
2) お客様からのお問い合わせに対応できるよう、専用コールセンターを設置いたしました。

(2) 関係官庁への報告
農林水産省に報告を行いました。

(3) 警察への報告
豊橋警察署、愛知県警察サイバー犯罪対策課に報告を行いました。

(4) 不正アクセスの監視強化
本件発覚以降、各種監視を強化し、継続監視中です。

(5) クレジットカードの不正利用モニタリングの実施要請
クレジットカード情報の悪用を防止するため、カード会社に不正利用モニタリングを依頼し、実施していただいております。


4. お客様へのお願い
(1) クレジットカード利用明細書で身に覚えのないクレジットカードの利用履歴がないかご確認をお願いいたします。
流出した可能性があるクレジットカード情報につきましては、お客様にご迷惑がかからないよう、弊社より各クレジットカード会社へ、不正利用の監視強化を依頼しております。万が一、カード明細書に身に覚えのない請求がございました場合は、クレジットカード裏面に記載のカード発行会社へお問い合わせをいただきますよう、お願い申し上げます。

(2) カード情報が流出した可能性のあるお客様のクレジットカードにつきまして、再発行をご希望の場合、クレジットカード裏面のカード発行会社にお客様から直接、お問い合わせいただきますようお願い申し上げます。カード情報の確認には、個人情報の確認も必要となる為、ご不便とご面倒をお掛けいたしますが、お客様ご自身でご対応の程お願い申し上げます。
なお、カード再発行の手数料につきましては、お客様のご負担にならないようカード会社へ依頼しております。

(3) 本件に関するメールにはファイルを添付してお送りすることはございません。
不審なメールについては、メール及び添付ファイルの開封を控えるなど、くれぐれもご注意くださいますよう、お願いいたします。

(4) お客様にお心当たりのない不審な点等がございましたら、弊社までご連絡をお願いいたします。
警察および関係官庁と連携し、誠実に対応を進めてまいります。

5. 再発防止策
弊社は二度と同様の事案を起こすことのないよう、以下の再発防止策を実施してまいります。

(1) クレジットカード情報を弊社で保有しないシステムへ改良を進めてまいります。

(2) 不正アクセスの脆弱性診断を定期的に実施いたします。

このたびは、お客様ならびにご関係者の皆さまに、多大なるご不安ご迷惑をお掛けしておりますことを重ねてお詫び申し上げます。

以上


【本件に関するお問い合わせ先】

<お客様情報流出事案 お問い合わせ専用ダイヤル>
フリーダイヤル: 0120-175-213
9:00〜17:00(土日祝休 3/18、3/19、3/20は対応しております)
メールアドレス:otoiawase@chikuwa.co.jp