「エコレオンラインショップ」に対する不正アクセスによる情報流出懸念のお知らせ

お客様各位

平素は格別のご高配を賜り厚く御礼申し上げます。 

この度、弊社の運営する通販サイト「エコレオンラインショップ」において、委託しておりますシステム運営会社からクレジットカード情報の流出懸念についての連絡を受けました。

第三者調査機関による調査を実施し、2019年1 月25 日にその第三者機関による調査が終了致しました結果、カード情報*1が流出した可能性がある事が判明しました。

*1:カード情報とはカード番号・カード名義・カード有効期限 ・セキュリティコードを指します

お客様には多大なるご迷惑とご心配をお掛けする事態に至りました事、改めて深くお詫び申し上げます。今回流出したお客様の情報及び再発防止策について、下記の通りご報告申し上げます。

弊社では今回の事態を厳粛に受け止め、調査機関による調査結果をご報告申し上げますと共に、今後同様の事象が発生しない為の弊社の行動方針についてご連絡させて頂きます。

 

1.経緯

2018年12 月24日より第三者調査機関「Payment Card Forensics 株式会社」(以下、調査機関)へ調査を依頼し、2019年1 月26 日に調査機関より最終調査報告書を受領致しました。その調査報告については、カード会社や決済代行会社、千葉県警、警視庁、そして個人情報保護委員会も提出を致しました。

2.第三者調査機関による調査結果

2018 年5 月16 日に攻撃者が、データベースへ不正な仕掛けをページ内に埋め込んだとみられます。

その仕掛けは、ページ内の入力フォームに入力されたカード会員情報を正規の処理とは別に外部サイトへ転送する機能を持っていた為、2018年5月16日以降当該サイトのカード利用者のカード会員情報が搾取されていたと考えられる、との事でした。

攻撃者によって販売管理システムの脆弱性を突かれた事による不正アクセスの可能性が高い為、2018年12月26日にバージョンアップを図り、OS最新化とセキュリティチェック結果に対する修正を行った結果、サイトの脆弱性は認められませんでした。

3.流出が懸念される情報

カード番号・カード有効期限・カード名義人名・セキュリティコードの流出が疑われます。

4.対象となるお客様

2018年5月16日~2018年12月11日の間に、「エコレオンラインショップ」でクレジットカード番号の入力をされたお客様が対象です。

※上記期間にクレジットカード決済が成立し、カード番号が特定されている247件、およびカード決済に至らずカード番号が特定されていないお客様におきましても、カード情報流出の懸念がございます。

5.対象となるお客様への対応

弊社HPへの掲載、並びに決済が成立し、連絡先が判明しているお客様につきましては、別途、メールによる個別告知を実施させて頂きます。

6.お客様へのお願い

既に弊社では、クレジットカード会社と連携し、流出した可能性のあるクレジットカードによる取引のモニタリングを継続して実施し、不正利用の防止に努めております。

お客様におかれましても、誠に恐縮ではございますがクレジットカードのご利用明細書に身に覚えのない請求項目がないか、今一度ご確認をお願い致します。万が一、身に覚えのない請求項目の記載があった場合は、大変お手数ですが同クレジットカードの裏面に記載のカード会社にお問い合わせ頂きますよう、併せてお願い申し上げます。

 なお、お客様がクレジットカードの差し替えをご希望される場合、カード再発行の手数料につきましてはお客様にご負担をお掛けしないよう、弊社よりクレジットカード会社に依頼しております。

7.再発防止に向けた今後の対応について

現在、当該サイトはすでに再開しておりますが、クレジットカード決済に関しては取り扱いを停止致しております。

今回の情報漏洩問題については、ネット社会において犯罪者はあらゆる手段を使って、常に進化を重ねて不正アクセスを試み続けることが想定され、本サイトにおいてカード会員情報に対してセキュリティを更に強化して不正利用の監視を行ったとしても、今後のこのような事が発生しないという事を100%保証することは非常に難しいと判断し、カード決済の取り扱いを中止する事を決定致しました。

皆様には大変ご不便をお掛け致しますが、今後のお支払いにつきましては代金引換払い・銀行振込・コンビニ払いのいずれかをご選択頂きますよう、お願い申し上げます。

8.お客様からのお問合せ先

お忙しい中大変恐れ入りますが、ご質問やご不明な点がございましたらこちらまでご一報頂きますようお願い申し上げます。 

【ご連絡窓口】

株式会社レジナ 代表 土田直樹宛

電話番号: 047-325-7739

受付時間: 9:00〜18:00(土日祝日含まない) 

以上、ご報告申し上げます。

 皆様にこのようなご心配並びにご迷惑をお掛けする事となり、心よりお詫び申し上げます。今後このようにご面倒をおかけする事の無いよう、努力邁進していく所存でございます。

 

2019年4月10日

株式会社レジナ

代表取締役 土田直樹 

以上