2012年10月16日

お客様各位

株式会社スクウェア・エニックス

「スクウェア・エニックス オフィシャルグッズオンラインショップ」における 不正アクセスの可能性について （10月16日経過報告）

9月13日および9月18日に告知した「スクウェア・エニックス オフィシャルグッズオンラインショップにおける不正アクセスの可能性について」に関して、追加調査の経過をご報告申し上げます。 弊社および外部調査機関による調査の結果、当該サーバーに格納されていた以下の情報について、不正アクセスによって窃取された形跡が確認されました。 ■本サイトをご利用いただいたお客様に本サイト上でご登録いただいた以下の情報 　　・氏名 　　・住所 　　・電話番号 　　・性別 　　・生年月日 　　・メールアドレス なお、本サイトでのキャラクターグッズのご購入にあたり、クレジットカード情報をご入力になったお客様のクレジットカード番号（一部のお客様については、有効期限及びセキュリティーコード）については、不正アクセスが可能である状態であったことが確認されておりますが、窃取された形跡は確認されておりません。 また、本サイトは、今回の事案によりオンラインショッピングサービスを終了いたします。 今後、弊社におけるオフィシャルグッズの販売は、「スクウェア・エニックスe-STORE」にて取り扱うことといたしました。 このたびは、お客様に多大なるご迷惑およびご心配をお掛けする事態に至りましたことを、深くお詫び申し上げます。弊社では、今回の事態を厳粛に受け止め、再発の防止に取り組んでまいります。 株式会社スクウェア・エニックス オフィシャルグッズオンラインショップ 【本件に関するお問い合わせ先】 shopinfo@square-enix-shop.com 通販センター 03-6740-9363 （平日の 10：00～18：00 のご対応となります。ご了承ください）

2012 年9 月18 日

お客様各位

株式会社スクウェア・エニックス

「スクウェア・エニックス オフィシャルグッズオンラインショップ」における 不正アクセスの可能性について （9 月18 日経過報告）

9 月13 日に告知した「スクウェア・エニックス オフィシャルグッズオンラインショップ」 における不正アクセスの可能性に関する、追加調査の経過をご報告申し上げます。 当該サーバーに格納されていた情報は、以下の二種類となります。 ① 本サイトをご利用いただいたお客様に本サイト上でご登録いただいた以下の情報 ・氏名 ・住所 ・電話番号 ・性別 ・生年月日 ・メールアドレス ② 本サイトでのキャラクターグッズのご購入にあたり、クレジットカード情報をご入力になったお客様のクレジットカード番号（一部のお客様については、有効期限及びセキュリティーコード） ①と②の情報は完全に分離されており、情報間の紐付けは一切行われていませんが、クレジットカードの不正請求がないか、ご注意ください。また、同一のID・パスワードを複数のオンライサービスで用いると、不測の不正利用被害に遭うおそれがありますので、ご注意ください。 現在、本サイトは上記の理由により、対策が講じられるまでの間、サービスを停止させていただいております。 お客様には大変ご迷惑をおかけしますことを深くお詫び申し上げます。 株式会社スクウェア・エニックス オフィシャルグッズオンラインショップ 【本件に関するお問い合わせ先】 shopinfo@square-enix-shop.com 通販センター 03-6740-9363 （平日の 10：00～18：00 のご対応となります。ご了承ください）

2012 年9 月13 日

お客様各位

株式会社スクウェア・エニックス

「スクウェア・エニックス オフィシャルグッズオンラインショップ」における 不正アクセスの可能性について

本日、弊社のキャラクターグッズの公式オンライン販売サイトである「オフィシャルグッズオンラインショップ」（以下「本サイト」）で使用しているサーバー（以下「当該サーバー」）において、不正アクセスが可能である状態であったことが確認されました。当該サーバーには、お客様からお預かりしている情報が管理されていますが、現段階ではお客様の個人情報が当該サーバー外へ漏えいした形跡は確認されておりません。 当該サーバーは、弊社のキャラクターグッズ販売のみに使用している専用サーバーであり、当社の業務委託先が管理しております。従いまして、当社が提供するその他の全てのオンラインサービスには一切影響ございません。また、当該業務委託先に対して、当該サーバー管理以外の業務は委託しておらず、その他の情報は一切取り扱わせておりません。 当該サーバーに格納されていた情報は、以下の二種類となります。 ① 本サイトをご利用いただいたお客様に本サイト上でご登録いただいた以下の情報 ・氏名 ・住所 ・電話番号 ・性別 ・生年月日 ・メールアドレス ② 2010 年7 月までの間に、本サイトで販売しているキャラクターグッズのご購入にあたり、クレジットカード決済をご利用になったお客様のクレジットカード番号及び有効期限 ①と②の情報は完全に分離されており、情報間の紐付けは一切行われていませんが、クレジットカードの不正請求がないか、ご注意ください。 現在、本サイトは上記の理由により、対策が講じられるまでの間、サービスを停止させていただいております。 お客様には大変ご迷惑をおかけしますことを深くお詫び申し上げます。 今後、このような事態を招来しないよう、自らの情報システムの管理はもちろん、業務委託先の管理にも万全を期してまいります。 スクウェア・エニックス オフィシャルグッズオンラインショップ 本件に関するお問い合わせ先： shopinfo@square-enix-shop.com 通販センター 03-6740-9363 （平日の10：00～18：00 のご対応となります。ご了承ください）