このたび、弊社が運営するウェブサイト「トキワオンラインショップ（https://benridesu.jp/shop/）」において、サーバを管理委託している株式会社KBKプラス（所在地：福岡県福岡市）のウェブサーバーに対し外部からの不正アクセスの疑いがあり、その内容を調査いたしましたところ、お客様のクレジットカード情報が、一部外部に流出した可能性があることを確認いたしました。

　お客様及び関係者の皆様には、多大なるご迷惑とご心配をおかけする事態に至りましたこと、心より深くお詫び申し上げます。

　弊社では、今回の事態を厳粛に受け止め、お客様及び関係者の皆様の信頼回復に社員一同、全力で取り組む所存です。

1、流出の可能性のある期間

2016年10月23日～2017年11月1日

※上記期間内に、「トキワオンラインショップ」でクレジット決済をご利用された方が対象です。

対象のお客様には、電子メール及び郵便にて、当社より直接ご連絡をさせていただきます。

2、流出の可能性のあるデータ

流出の可能性のある個人情報データは最大で　6,679件です。

流出した可能性のあるクレジットカード情報については以下の通りです。

　① カード会員名

　② カード番号

　③ カード有効期限

　④ セキュリティコード

3、原因

システムに使用しているソフトウェアの脆弱性を突いた外部からの不正アクセスがあったと推察されます。

4、これまでの経緯

（1）2017年11月1日、クレジットカード決済代行会社より、クレジットカード情報流出の疑いがある旨の連絡を受け、同日、被害拡大防止のためトキワオンラインショップを停止しました。また、不正アクセスの全容解明および被害状況の把握に向け、11月2日、外部の専門調査会社である「Payment Card Forensics株式会社」（以下、「PCF社」といいます。）に依頼し、調査を実施しました。

（2）2017年11月27日、PCF社より調査結果報告を受領しました。同社の報告を受け、トキワオンラインショップへの外部不正アクセスによるクレジットカード情報流出の可能性があることが判明しました。

5、弊社の対策

クレジットカード会社には、該当するクレジットカード情報を報告し、不正利用の防止モニタリングのお願いをしております。

また、調査会社の調査により指摘されたECシステムで暗号化通信を実現するために使われているソフトウェアの脆弱性の修正をいたしました。

6、お客様へのお願い

（1）クレジットカードのご請求にご注意ください。

身に覚えのないクレジットカードの利用履歴がないかご確認をお願いいたします。流出の可能性のあるクレジットカード情報につきましては、お客様にご迷惑がかからないよう、当社より、各クレジットカード会社へ、不正利用の監視強化を依頼しております。万が一、カード明細書に身に覚えのない請求がございました場合は、クレジットカード裏面に記載のカード発行会社へお問い合わせをいただきますよう、お願い申し上げます。

（2）クレジットカード再発行に関しまして

カード情報が流出した可能性のあるお客様のクレジットカードにつきまして、再発行をご希望の場合、クレジットカード裏面のカード発行会社にお客様から直接、お問い合わせいただきますようお願い申し上げます。なお、カード再発行の手数料につきましては、お客様のご負担にならないようカード会社へ依頼しております。

（3）本件に関するメールにはファイルを添付してお送りすることはございません。不審なメールについては、メール及び添付ファイルの開封を控えるなど、くれぐれもご注意くださいますよう、お願いいたします。

（4）お客様にお心当たりのない不審な点等がございましたら、弊社までご連絡をお願いいたします。警察および関係官庁と連携し、誠実に対応を進めてまいります。

7、公表が遅れた理由について

2017年11月1日の流出懸念からこのたびのご報告に至るまで、時間を要しましたことを深くお詫び申し上げます。

本来であれば疑いがある時点でお客様にご連絡し、注意を喚起するとともにお詫び申し上げるところではございましたが、決済代行会社と協議し、不確定な情報の公開はいたずらに混乱を招き、お客様へのご迷惑を最小限に食い止める対応準備を整えてからの告知が不可欠であるとの説明を受け、発表は第三者調査機関の調査結果、およびカード会社との連携を待ってから行うことにいたしました。今回のご報告までお時間をいただきましたこと、重ねてお詫び申し上げます。