「温効生姜オンラインショップ」
への不正アクセス発生についての
ご報告とお詫び

このたび、弊社が運営するショッピングサイト「温効生姜オンラインショップ」のサーバに外部からの不正アクセスがあり、その内容を調査いたしましたところ、お客様の個人情報が、外部からの不正アクセスにより流出した可能性があることを確認いたしました。

お客様及び関係者の皆様に多大なるご迷惑、ご心配をおかけ致しましたこと深くお詫び申し上げます。
弊社では、今回の事態を厳粛に受け止め、お客様及び関係者の皆様の信頼回復に社員一同、全力で取り組む所存です。

本件に関する内容等につきましては、下記のとおりご説明させていただきます。

記

1.流出の可能性のある期間
2016 年 11 月 14 日から 2018 年 10 月 3 日
上記期間内に、弊社ショッピングサイトにおいて会員でいらっしゃった方及びクレジットカード決済をご利用された方が対象でございます。
※上記期間は、弊社及びサーバ管理会社において保有していたログを調査会社において調査した結果及びカード会社からの不正利用の報告に基づくものとなります。
※なお、上記対象のお客様には、弊社より、別途通知（メール又は文書）を差し上げております。

2.流出の可能性のあるデータ
上記期間において、流出の可能性のある個人情報データは最大で 8,928 件です。
また、クレジットカード情報に関するデータは最大で 1,142 件です。

3.原因
弊社及びサーバ管理会社において保有していたログを基に調査会社において調査を行ったところ、外部からの攻撃により、2016 年 11 月 14 日から 2018 年 10 月 3 日にご登録いただいた会員情報及びクレジットカード決済データ等が抜き取られた可能性があることが判明いたしました。

4.対策
2018 年 10 月 3 日にカード会社から決済代行会社を通じて、弊社オンラインショップで情報流出の懸念がある旨連絡を受け、被害拡大防止のため直ちにオンラインショップでのカード決済のご利用を停止いたしました。
また、クレジットカード会社には、不正利用の防止モニタリングのお願いをしております。
調査会社より指摘されたシステムの脆弱性および管理体制の不備な点につきまして、実施可能な施策を行なうとともに、更なるセキュリティの強化・改修を進めております。

5.公表が遅れた経緯について
2018 年 10 月 3 日の流出懸念から今回の案内に至るまで、時間を要しましたことを深くお詫び申し上げます。
本来であれば疑いがある時点でお客様にご連絡し、注意を喚起するとともにお詫び申し上げるところではございましたが、決済代行会社と協議し、不確定な情報の公開はいたずらに混乱を招き、お客様へのご迷惑を最小限に食い止める対応準備を整えてからの告知が不可欠であるとの説明を受け、発表は調査会社の調査結果、およびカード会社との連携を待ってから行うことに致しました。今回の発表までお時間をいただきましたこと、重ねてお詫び申し上げます。

6.該当のお客様へのお願い
現在、クレジットカード会社による監視システムにて不正利用の防止のための管理をお願いしておりますが、念のため、該当のお客様におきましては、カードご利用明細をご確認いただき、不審な請求があれば、ご利用されているクレジットカード裏面に記載のカード会社へのお問い合わせをお願い申し上げます。

7.再発防止策ならびに弊社が運営するサイトの再開について
弊社はこのたびの事態を厳粛に受け止め、調査結果を踏まえてシステムのセキュリティ対策および監視体制の強化を行い、再発防止を図ってまいります。改修後の「温効生姜オンラインショップ」の再開日につきましては、決定次第、改めてショッピングサイト上にてお知らせいたします。
また、弊社は今回の不正アクセスにつきまして、監督官庁である個人情報保護委員会には 2018 年 11 月 6 日に報告しております。また、所轄警察である札幌方面北警察署にも 2018 年 11 月 1 日に被害申告しており、今後捜査にも全面的に協力してまいります。