平成27年6月24日

株式会社　村田園
代表取締役社長　村田正英

不正アクセスによるカード情報流出に関するお知らせとお詫び

　このたび弊社が運営する「村田園公式通販サイト(http://www.murataen.com)」において、弊社契約先である決済代行会社からクレジットカード情報の流出懸念についての連絡を受け、クレジット情報流出専門の第三者調査機関「Payment Card Forensics株式会社」（以下、PCF社）による調査を実施いたしました結果、オンラインショップをご利用いただいた一部のお客様のカード情報流出の事実が判明いたしました。 不正アクセスによるお客様情報流出の概要と対応について、下記の通りご報告いたしますとともに、多大なるご迷惑およびご心配をおかけする事態に至りましたこと、ここに深くお詫び申し上げます。

　平成27年4月24日15：00頃、弊社の契約先である決済代行会社よりクレジットカード情報の流出懸念についての連絡があり、サイト及びサーバーの保守・管理を委託しているシステム会社への確認を行い当該事件の調査を開始いたしました。同時に同システム会社に、オンラインでのクレジットカード決済停止の対応を依頼し、4月27日カード決済を停止いたしました。その後決済代行会社よりPCF社の連絡先を頂き、以後は同社に調査を委託、5月3日より調査を開始いたしました。 同年5月27日にPCF社より最終調査報告書が提出され、決済代行会社、カード会社、所轄警察署、所轄官庁と報告書の内容を共有し、対応を協議、今回の発表に至りました。

　弊社WEBサーバーへの不正アクセスにより、カード会員データ（氏名、カード会員番号、住所、有効期限、セキュリティコード）が流出した恐れがあります。
　当サイトのリニューアル実施(平成26年11月4日)後の平成27年2月7日～平成27年4月27日にクレジットカードでご購入された、すべてのお客様（最大1,959件）が対象となります。

※本件は弊社公式オンライン店での流出事件であり、クレジット決済以外でのご注文及び、お電話ご利用のお客様には一切関係ございません。

　クレジットカード情報流出の可能性のあるお客様（延べ1,959件）に、ご購入時に頂いておりますご住所へ6月23日にご案内を投函いたしました。 郵送とあわせて、6月24日より、お電話での受付を行っております。

連絡を受けたお客様におかれましては、カードのご利用明細に身に覚えのない請求が無いか、ご注意いただきますようお願い申し上げます。そのような利用があった場合には、カード裏面に記載のカード会社にお問い合わせいただくようお願いいたします。
　クレジットカードの再発行手数料に関しましては、本件不正アクセスによる情報流出の対象者様であることの確認がなされた場合、対象者様にご負担のないよう処理させて頂くようカード会社に依頼しております。

・クレジットカードのモニタリング
　　最終調査報告書が提出された後には、流出可能性があるクレジットカード番号をPCF社より決済代行
　　会社経由でクレジットカード会社各社に提供し、取引のモニタリングを継続して実施、不正利用の防止に努めております。
・現在の状況と今後の対応
　　PCF社より指摘を受けたシステムの脆弱性および管理体制の不備につきましては、即日実施可能な施策を行った後、
　　システム会社に更なる改修を指示、順次改修を進めて参ります。
・所轄警察署および所轄官庁への報告
　　所轄警察署（大津警察署 生活安全課）に5月18日、第一報を行いました。
　　農林水産省に6月8日、第一報を行いました。

　平成27年4月24日の流出懸念から今回の発表に至るまで、時間がかかったことに対し、深くお詫び申し上げます。
　弊社としましても疑いが濃厚である時点でお客様に連絡し、注意を喚起するとともにお詫び申し上げたい旨を決済代行会社と協議しておりましたが、不確定な情報の公開はいたずらに混乱を招き、お客様へのご迷惑を最小限に食い止める対応準備を整えてからの告知が不可欠であると関係各所より説明を受け、当社としましても理解を改め、発表はPCF社の調査結果、およびカード会社との連携を待ってから行うことにいたしました。今回の発表までお時間をいただきましたこと、重ねてお詫び申し上げます。 新たな事実が判明した際には、弊社ホームページにてご報告いたします。

以上