このたび、弊社が運営するウェブサイト「AKIBA-HOBBY」のウェブサーバーに外部からの不正アクセスがあり、お客様のクレジットカード情報が流出した可能性があることが判明いたしました(以下「本件」といいます)。

　 お客様及び関係者の皆様に多大なるご迷惑、ご心配をおかけ致しましたこと深くお詫び申し上げます。 弊社では、本件を厳粛に受け止め、お客様および関係者の皆様の信頼回復に社員一同、全力で取り組む所存です。 本件に関する内容等につきましては、下記の通りご説明させていただきます。

１．発覚の経緯

2019年3月20日に決済代行会社を通じてクレジットカード会社より、弊社オンラインショップでクレジットカード情報が流出した可能性がある旨連絡を受け、被害拡大防止のため同日中にオンラインショップでのカード決済のご利用を停止したうえで、全容解明および被害状況の把握に向け社内調査を進めるとともに外部の専門調査会社（以下「調査会社」といいます）に対して調査を依頼いたしました。

2019年5月29日に調査会社から調査結果を受領し、お客様のクレジットカード情報が流出した可能性があることが判明いたしました。

２．流出の可能性がある期間と対象となるお客様

2018年9月28日から2019年3月20日

上記期間内に弊社オンラインショップでクレジットカード決済をご利用された220件のお客様が対象となります。

※なお、上記に該当されるお客様には、弊社より、別途メールもお送りいたしております。

３．対象となるお客様のクレジットカード情報の内容

流出した可能性があるお客様のクレジットカード情報は以下の通りとなります。

４．原因

外部からのWebアプリケーションの脆弱性を利用した攻撃により、弊社オンラインショップのクレジットカード決済システムの一部が改ざんされ、お客様がご利用されたクレジットカード情報が窃取されました。

５．対策

既に弊社では、クレジットカード会社と連携し、情報が流出した可能性があるクレジットカードによる取引のモニタリングを継続して実施し、不正利用の防止に努めております。

また、調査会社より指摘されたシステムの脆弱性および管理体制の不備につきまして、実施可能な施策を行なうとともに、更なるセキュリティの強化・改修を進めております。

６．公表が遅れた経緯について

本来であれば2019年3月20日に本件が発覚した時点でお客様にご連絡し、注意を喚起するとともにお詫び申し上げるべきところ、本件の調査が完了する前に公表することは、いたずらにお客様の混乱を招いてしまう可能性があるため、調査を完了したうえで、公表までにクレジットカード会社と連携して、お客様の被害を最小限に抑えるための対応準備を十分に整えることが、必要不可欠であると判断いたしました。

今回の発表までお時間をいただきましたことを重ねてお詫び申し上げます。

７．お客様へのお願い

現在、クレジットカード会社と連携し、流出した可能性のあるクレジットカードによる取引のモニタリングを継続して実施しておりますが、念のため、該当のお客様におきましては、クレジットカードご利用明細をご確認いただき、不審な請求があれば、ご利用されているクレジットカード裏面に記載のカード発行会社へお問い合わせいただくようお願い申し上げます。

また、クレジットカード情報が流出した可能性があるお客様がクレジットカードの再発行をご希望される場合、クレジットカード再発行手数料につきましては、お客様のご負担にならないよう、弊社よりクレジットカード会社に依頼しております。

８．再発防止策および弊社が運営するサイトの再開について

弊社はこのたびの事態を厳粛に受け止め、調査結果を踏まえてシステムのセキュリティ対策および監視体制の強化を行い、再発防止を図ってまいります。

なお、PayPal決済・Paidy・代金引換についてはこれまで通り御利用頂けます。

また、弊社は、本件につきまして2019年8月29日に個人情報保護員会への報告を行い、2019年8月28日には所轄警察署（群馬県警）へ被害報告を行っており、今後、同警察署による捜査に全面的に協力してまいります。

■本件に関するお問い合わせ