弊社通販サイト「イプサ公式オンラインショップ」における
不正アクセスによるお客さま情報流出に関するお知らせとお詫び

いつもイプサ製品をご愛顧いただきありがとうございます。

弊社　株式会社　イプサの通販サイトである「イプサ公式オンラインショップ（http://www.ipsa.co.jp/）」において、外部からの不正アクセスにより、お客さまのクレジットカード情報、その他お届け先等の個人情報が流出している可能性があることを確認いたしました。
お客さま及び関係者の皆さまに多大なるご迷惑、ご心配をおかけ致しましたこと深くお詫び申し上げます。

また第三者調査機関による調査を実施し正確な情報を把握するとともに、カード会社と連携を取り、お客さまの対応に万全を期したため、本日のご案内となりましたこと併せてお詫び申し上げます。

対象となるお客さまには、本日（12月2日）より弊社から順次お知らせとお詫びに関するEメールをご登録いただいているメールアドレスへお送りいたします。加えて後日書面も郵送いたします。
大変恐縮ですが弊社からのお知らせが届いたお客さまは、内容をご確認いただきますようお願い申し上げます。

尚、本件に関する専用のお客さま窓口を本日より設置し、電話およびEメールにてお問い合わせの受付をさせていただきます。

イプサ公式オンラインショップ　専用相談窓口
電話：　　　 0120-62-9020（フリーダイヤル）
受付時間：　9:00～20:00 土日祝も受け付けております。
E-mail：　 ipsa.cs@ipsa.co.jp

弊社では、今回の事態を厳粛に受け止め、お客さま及び関係者の皆さまの信頼回復に社員一同、全力で取り組む所存です。
対象となるお客さまと情報および本件の経緯、弊社による対応につきましては、下記のとおりです。

記

1. １． 対象となるお客さまと流出した可能性のある個人情報
   今回の不正アクセスによって実際に流出した情報を特定することが困難なため、その可能性を考慮し、以下の対象期間に「イプサ公式オンラインショップ」をご利用になられたお客さまを対象といたします。
   デパートカウンターなど弊社実店舗でご利用されたクレジットカード情報およびご登録された個人情報は対象ではございません。
   
   

   （１） クレジットカード情報
   

   対象：

   2011年12月14日～2016年11月4日（第三者調査機関の調査結果に基づく最大期間）に「イプサ公式オンラインショップ」においてクレジットカード決済されたお客さま

   項目：

   カード会員名、カード番号、住所、カード有効期限

   　　　　 ※パスワード、セキュリティーコードは含まれておりません
   
   現在、クレジットカード会社による監視システムにて不正利用の防止のための管理をお願いしております。お客さまには大変ご迷惑をお掛けしますが、念のため、カードご利用明細をご確認いただき、不審な請求があれば、カードの裏面に記載のクレジットカード会社へのお問い合わせをお願い申し上げます。
   
   尚、本件対応でクレジットカードが再発行となる場合、カード再発行手数料につきましては、弊社が負担します。
   
   

   （２） イプサ公式オンラインショップにご登録の個人情報
   

   対象：

   イプサ公式オンラインショップにご登録の全てのお客さま

   項目：

   氏名、性別、生年月日、年齢、職業、電話番号、メールアドレス、ご登録住所、配送先住所、ログインパスワード、購入履歴

   ※実際にご登録された内容によります
   
   お客さまがインターネット上でご利用の他のサービス等で、イプサ公式オンラインショップと同じユーザーIDやパスワードを使用されている場合は、大変お手数ですが念のためパスワードを変更いただくことをお奨めいたします。
   
   さらに、お客さまになりすました不正ログインや不正利用を防ぐために、アカウントに登録されている情報の詳細やクレジットカードの引き落とし履歴等をお手数ですが定期的に確認いただくことをお奨めいたします。
   
   

2. ２．ご案内に関する注意事項
   今後ご連絡いたしますメール、および書面において、弊社からのご案内を装った第三者からのなりすましメールや書類が送られる可能性がございます。そのため、下記の点にご注意くださいます様よろしくお願いいたします。
   
   

   （１）

   個人情報流出の可能性があるお客さまに対して、本件の確認を理由に、個人情報（カード会員名、カード番号、カード有効期限、氏名、性別、生年月日、年齢、職業、電話番号、メールアドレス、住所、ログインパスワード、購入履歴）等をお伺いすることはございません。
   
   

   （２）

   弊社からの本件に関するメール内に、ファイルを添付して送付することはございません。
   
   

   （３）

   弊社からの本件に関するメール内に、URLへのアクセスを求めることはございません。

   
   
   

3. ３．経緯
   2016年11月4日にクレジットカード会社からカード情報流出の懸念について連絡を受け、ただちに「イプサ公式オンラインショップ」における販売およびクレジットカード決済を停止しております。同時に第三者調査機関へ調査を依頼し即日調査を開始いたしました。11月25日に同調査機関より最終報告書を受領のうえ、カード会社などと対応を協議し、このたびのご報告にいたりました。
   
   

4. ４．現在の状況
   流出した可能性のあるクレジットカード番号を弊社から各クレジットカード会社に提供し、クレジットカード会社と連携して、不正取引の防止に向けた管理を継続して実施しております。
   弊社の所轄警察および所轄官庁へすでに報告をしております。
   
   

5. 5．再発防止に向けた今後の対応
   弊社はこのたびの事態を厳粛に受け止め、今後は一層の情報セキュリティの強化およびシステムセキュリティ強化を図り、お客さまからの信頼の回復に努めてまいります。