電動ガン・エアガン(エアーガン)のことならガンショップFIRST

不正アクセスによるお客様の情報流出に関するお知らせとお詫び

不正アクセスによるお客様の情報流出に関するお知らせとお詫び
2013年9月11日

株式会社エス・ケー・シー
代表取締役社長　西村　治
不正アクセスによるお客様の情報流出に関するお知らせとお詫び
この度、当社（ガンショップFIRST）が運営する FIRST ON WEB!(http://www.first-jp.com/)（以下、「本サイト」といいます。）のウェブサーバーに対して、当社の契約先である決済代行会社から、外部からの不正アクセスによるクレジットカード情報の流出可能に係る通知を受け、PCI SSC認定の第三者専門調査機関である「Payment Card Forensics 株式会社」（以下、「PCF」といいます。）で調査を実施いたしました。
調査の結果、2013年8月13日付調査最終報告書により、不正アクセスによるお客様情報の流出が判明いたしましたので、その概要と対応について、下記のとおりご報告いたしますとともに深くお詫び申し上げます。
また、2013年6月7日の調査開始から正確な被害状況の確認までに、お時間を要してしまいましたことを重ねてお詫びを申し上げます。
現在本件につきまして、所轄警察署に被害状況ならびに今後の対応について相談するとともに、経済産業省に被害状況の第一報を行なっております。

―　記　―
1.調査開始の経緯および調査体制
2013年4月9日当社の契約先である決済代行会社よりクレジットカード情報の流出の可能性についての連絡があり、直ちに、本サイトのクレジットカードによる申し込みの停止をいたしました。
また、4月24日に決済代行会社より情報をいただいたPCFに調査照会を致しました。
4月9日直ちに社内において事故対策委員会を設置し、4月24日PCFに調査を委託しました。調査対象は外部委託しているデータセンタ内のデータベースが対象となりました。

2.調査の結果およびお客様への対応
（1）不正アクセスの概要、ならびに漏洩したお客様情報
当社システムは本来、クレジットカード情報の伝送、処理はするが保管は行わない仕組みになっていました。しかしPCFがログ解析を行った結果（8月13日付調査最終報告書）、SQLインジェクションの脆弱性を利用したWEBアプリケーションの管理者権限の不正取得、不正取得された権限によるバックドアプログラムの設置、バックドアプログラムを利用したアプリケーションの改ざん痕跡が発見されました。この改ざんにより仕込まれたプログラムはクレジットカード情報、セキュリティコード、有効期限、氏名が記録される仕組みを有していました。
攻撃者がバックドアプログラムを利用し、お客様が入力したクレジットカード情報、セキュリティコード、有効期限、氏名が記録された保管ファイルにアクセスしていた痕跡も発見されました。不正アクセスの期間は、2013年3月29日のバックドア設置から2013年4月9日の決済サービス停止までの間となり、その間に決済画面において入力されたクレジットカード情報417件が外部に漏えいしている可能性が高いと考えられます。
（2）お客様への対応
お客様情報流出の可能性があるお客様へは、お申し込み時にいただいておりますメールアドレス宛にメールを配信しご案内するとともに、お客様問い合わせ窓口を設置いたします。郵送等でもご連絡をとらせていただきます。
（本案内巻末に本件に関するお問い合わせをご案内しております）

3.実施済みの対応策
（1）証跡の保全、暫定対応、及び不正に蓄積されたクレジットカード情報の削除
不正アクセスされたお客様情報を取り扱うサーバーについては、PCFの調査に必要な監査証跡の保全を実施し、ネットワークの遮断を実施しました。また暫定的処置として既保有システムに関して特権アカウントに対する不正アクセスの管理強化、アンチウイルスソフトのセキュリティ強化等を実施しました。また不正にプログラムを書き換えられて蓄積されたクレジットカード情報等については、全て削除しました。
（2）クレジットカードの不正利用に係るモニタリング
お客様に金銭的被害が生じないよう、4月9日からお客様の被害を最小限に食い止めるよう、流出の可能性があるカード情報を決済代行会社を通じてカード会社各社へ連絡していただき、不正利用に係るモニタリング強化を順次実施いただいております。
（3）クレジットカード決済サービスの停止、その後の対応
従来は、クレジットカード決済に資する情報を購買品決済時に入力をいただくクレジット決済サービスをご提供しておりましたが、平成25年4月9日16時より従来のクレジットカード決済サービスを停止し、ヤマト運輸のWEBコレクトにて外部決済の導入をしております。
（4）当該システムの再構築
クレジットサービス再開のために、システムの再構築を実施します。

4.今後計画している対応策
（1）オンライン決済におけるクレジットカード情報の非処理、非伝送、非所持 クレジットカード情報・取引情報の安全を守るために、国際ペイメントブランド5社が共同で策定したクレジットカード業界におけるグローバルセキュリティ基準であるPCI DSSの取得を検討いたしました。しかしオンライン決済の再開までには時間を要し、お客様にさらなるご迷惑およびご不便をお掛けすることが予測されるため、今後はクレジットカード情報を当社で一切取り扱わずに、既にPCI DSSを取得している決済代行会社がクレジットカード情報の処理、伝送、保持をする「リンクタイプ決済」への切り替えを推進しております。
（2）システム再構築
ネットワーク構成およびアプリケーションのセキュリティ強化対策については、第三者機関によるセキュリティ調査のもと次のとおり取り組みます。
・アプリケーションの脆弱性修正および強化
・不正侵入監視および不正侵入防御機器の設置、その他必要な対応策の推進
（3）所轄警察署および所轄官庁への継続報告等
PCFからの最終報告書を8月16日に経済産業省に報告致しました。
引き続き、所轄警察署及び所轄官庁へ継続的に相談、報告するとともに、不正アクセスの主体等の究明を行ってまいります。

5.お客様への対応
この度の件に関し、該当する417名のお客様に関しては別途、商品券1000円分を送付させていただきます。また、万が一クレジットカードの不正利用被害にあわれた場合は、カード会社へご連絡をいただけますようお願いいたします。

お客様からのお問い合わせにつきましては、下記相談窓口にてご対応させていただきます。
2013年3月29日から2013年4月9日の期間内に本サイトにてクレジットカードでお取引をさせて頂いたお客様が対象になります。大阪本店、大阪日本橋店、東京アメ横店、電話通販、中古侍、ショッピングモール（ヤフー店、アマゾン店）をご利用のお客様に関しては該当いたしません。

―　記　―
本件に関するお客様問い合わせ窓口
電話 ： 0120-45-7573
mail ： info@first-jp.com
（お受付時間 ： 平日、土日祝 12：00〜19：00）

Item Detail Search

より細かくアイテムを絞り込む場合は、こちらの詳細検索をご利用ください。

Category

Usable Credit Cards

FIRST ON WEB!では、下記クレジットカード各種がご利用いただけます。

UFJ Nicos diners master amex jcb orico visa
姿を消して敵を撃つ！スナイパーライフル特集!!
【SALE特価】APS-2 TYPE96 OD 価格改定版

【SALE特価】APS-2 TYPE96 OD 価格改定版

  • マルゼン
  • First価格:
    ￥27,800(税込)
    19% OFF
  • 在庫あり
 ボルトアクションライフル Kar 98K フェイクウッドVer.

ボルトアクションライフル Kar 98K フェイクウッドVer.

  • D-BOY
  • First価格:
    ￥17,100(税込)
    28% OFF
  • 在庫あり
 APS SR-2 スポーツライフル ロングレンジバージョン

APS SR-2 スポーツライフル ロングレンジバージョン

  • マルゼン
  • First価格:
    ￥18,310(税込)
    20% OFF
  • 在庫あり
 【予約】プレミアムライン VSR-10 プロハンターG ウッドタイプストック

【予約】プレミアムライン VSR-10 プロハンターG ウッドタイプストック

  • 東京マルイ
  • First価格:
    ￥33,980(税込)
    35% OFF
  • 在庫なし。
    入荷待ちご予約商品
 モシン・ナガン 騎銃 (カービン)

モシン・ナガン 騎銃 (カービン)

  • KTW
  • First価格:
    ￥119,000(税込)
    10% OFF
  • 在庫あり
 【SALE特価】プレミアムライン VSR-10 プロスナイパーVer. デザートカラーモデル

【SALE特価】プレミアムライン VSR-10 プロスナイパーVer. デザートカラーモデル

  • 東京マルイ
  • First価格:
    ￥13,280(税込)
    36% OFF
  • 在庫あり
 VSR-10 Gスペック

VSR-10 Gスペック

  • 東京マルイ
  • First価格:
    ￥19,505(税込)
    27% OFF
  • 在庫あり