(cache) カード情報漏えいについて

　　2016年10月31日

お客様　各位

株式会社　ゼスト
代表取締役社長　新井庸能

不正アクセスによるお客様情報の流出について

この度、弊社が運営しております「入学準備の専門店」（http:// onameaseal2.com）のウェブサーバーに対して、外部から不正アクセスがあり、弊社より、第三者調査機関に依頼し、調査を行った結果、7月29日、不正アクセスによりクレジットカード情報と個人情報の流出があったことが判明いたしました。
本件では、お客様をはじめ関係各位の皆様に多大なるご迷惑とご心配をおかけする事態となりましたこと、深くお詫び申し上げます。
また、平成28年7月15日の調査開始から正確な被害状況の確認までに、お時間を要しましたこと、重ねてお詫びを申し上げますとともに詳細につきましては、下記をご参照くださいますようお願いいたします。
弊社では、ネットワークシステムのセキュリティ対策を行ってまいりましたが、まだまだ不十分であったことを痛感し、以後このような事態が発生しないよう再発防止に努めてまいる所存です。

記

1)流出した可能性のある個人情報

平成28年1月1日～平成28年6月24日の期間に、「入学準備の専門店」において、クレジットカード情報を入力されたお客様（1,599件）が対象となります。
なお、流出した可能性のある情報は、以下のとおりでございます。
・クレジットカード情報（カード番号・有効期限・カード名義）
・個人情報（住所・電話番号・メールアドレス）

2)対象となるお客様へのお願い

漏洩の懸念のあるお客様には、別途メールをお送りしてございます。
メールが届いたお客様は、誠に恐縮ではございますが、内容をご確認くださいますようお願いいたします。
万が一、クレジットカード会社からのご利用明細書に不審な取引があった場合、大変お手数ですが、カード裏面にあるクレジットカード会社の連絡先に、お客様よりお問い合わせ頂きますよう、お願い申し上げます。
また、対象となるお客様がクレジットカード番号の変更をご希望の場合も、お客様より、カード裏面にあるクレジットカード会社へのお問い合わせをお願いいたします。
なお、お客様には、カード再発行手数料のご負担をおかけしないよう、弊社よりクレジットカード会社に依頼しております。

3)経緯

　6月23日　カード情報漏えいの可能性があると連絡がありました。
6月24日　サイトの閉鎖をいたしました。
　7月6日　フォレンジック調査を依頼いたしました。
　7月29日　調査結果の返答がございました。
　

4)発生後の対応

・応急対応としてサイトを停止し、フォレンジック調査を依頼いたしました。
・所轄警察、管轄官庁に
報告いたしました。

5)不正アクセスの原因

　Heartbeat機能の脆弱性を利用した攻撃によるもの。

6)再発防止策）

　よりセキュリティの強固なショッピングカートへと、変更させていただきます。

7)本件お問い合わせ先

株式会社ゼスト
担当　木村
電話番号　06-6121-2980
受付時間　10:00～16:00 (土日祝日　休）
メールアドレス　info@2zest.com

以上