■被害の確認について
Q: 漏えいした可能性がある情報は何ですか？
A: 弊社は、システム上クレジットカード情報は一切保持しておりませんが、第三者によるプログラム改ざんにより、以下の情報を不正に取得された可能性があると指摘されております。
・「クレジットカード名義」
・「クレジットカード番号」
・「クレジットカード有効期限」
・「セキュリティコード」

Q: 情報漏えいの可能性がある対象期間はいつですか？
A:2020年1月９日から2020年5月29日までの期間、当該サイトにてクレジットカード情報を利用し商品を購入されたお客様の一部の方が対象です(この期間にご注文され、後にご注文をキャンセルされた場合も含みます)。クレジットカード情報が漏えいした可能性があると指摘を受けたお客様には、本公表日より順次電子メールにてご通知を差し上げております。

Q: 上記以外の期間に利用したのですが、漏洩の可能性はありますか？
A: 2020年1月9日から2020年5月29日以外の期間にご注文いただいた際のクレジットカード情報の漏えいの可能性は指摘されておりません。また、当該サイトはクレジットカード決済の受付を停止いたしました。以降の注文につきましては安全性が確保された決済手段でのご対応をさせて頂いておりますため、クレジットカード情報漏えいの可能性はございません。

Q: 不正利用されていないのかを確認できますか？
A: カード利用明細をご確認いただき、不審な請求があれば、ご利用されているクレジットカード会社へお問い合せをお願いいたします。既に弊社では、漏えいした可能性があると指摘されたクレジットカードによる取引の継続した確認をカード会社に依頼しておりますが、念のためご確認をお願い申し上げます。

Q: 身に覚えのない請求がありましたがどうすればよいですか？
A: 大変申し訳ございませんが、お客様のクレジットカード情報が漏えいしている可能性がございます。お手数をおかけしますが、当該サイトにて利用されたクレジットカードの発行会社へ、身に覚えのない請求があることを至急ご連絡頂けますようお願い申し上げます。※クレジットカード会社の連絡先はカードの裏面に記載されております。

Q: 期間中にクレジットカード決済を行ったが、その後キャンセルしました。漏えい対象になりますか？
A:クレジットカードをご入力され、ご注文確定後にキャンセルをされた場合も漏えいの可能性がございます。クレジットカード情報が漏えいした可能性があると指摘を受けたお客様には、本公表日より順次電子メールにてご通知を差し上げております。


Q: カード情報の漏えい可能性対象者なのですが、悪用のおそれはないでしょうか。
A: カード利用明細をご確認いただき、不審な請求があれば、ご利用されているクレジットカード会社へお問い合せをお願いいたします。既に弊社では、漏えいした可能性があると指摘を受けたクレジットカードによる取引のモニタリングをカード会社に依頼しておりますが、念のためご確認をお願い申し上げます。
※クレジットカード会社の連絡先はカードの裏面に記載されております。

■クレジットカード再発行と補償について
Q: クレジットカードを再発行したいです
A: クレジットカードの再発行をご希望される場合は、お客様から直接クレジットカードの裏面に記載のお問い合せ先にご連絡の上、お手続きいただきますようお願い申し上げます。なお、情報漏えいの可能性があると指摘を受けたクレジットカード再発行の手数料につきましては、お客様にご負担をおかけすることのないよう、弊社よりクレジットカード会社各社へ依頼しております。

Q: クレジットカード会社に何をどのように伝えればよいですか？
A: 弊社が運営する「Safari Lounge」で買い物をしたが、その際に利用したクレジットカード情報が漏えいした恐れがあると連絡が来た旨をお伝えください。

Q: クレジットカード会社の連絡先を教えてください。
A: ご利用されたクレジットカードの裏面をご確認いただきますようお願いいたします。

Q: クレジットカードの再発行をしたら安全ですか？
A: 漏えいした可能性があると指摘されている情報とは異なり新しい番号となりますので安全です。

Q: いつまでにクレジットカード会社に連絡すれば良いですか？
A: 出来るだけ早くご連絡ください。特に身に覚えのない請求があった場合は、不正利用が繰り返される可能性がありますので、早急にご連絡くださいますようお願い申し上げます。

Q: すでにクレジットカードを変更しました。費用は負担してもらえますか？
A: 情報漏えいの可能性があると指摘を受けたクレジットカード再発行の手数料につきましては、お客様にご負担をおかけすることのないよう、弊社よりクレジットカード会社各社へ依頼しております。お手数をおかけいたしますが、クレジットカード会社にお問い合わせをお願いいたします。

Q: 自分がどのクレジットカードを利用したか教えてください
A: 大変申し訳ございません。「Safari Lounge」ではクレジットカード情報を一切保有しておらず分かりかねますので、利用したと思われるクレジットカード会社にご連絡頂けますようお願い申し上げます。

Q: クレジットカード情報を抹消してください
A: 大変申し訳ございませんが、クレジットカード情報につきましては弊社では一切保持していないため、対応いたしかねます。
利用停止や再発行を含むご依頼につきましては、ご契約のクレジットカード会社さまに直接お問い合わせ頂けますようお願い申し上げます。

■調査結果と今後について
Q: 公表が遅れた理由は何ですか？
A: 大変申し訳ございませんでした。本来であれば疑いが生じた時点でお客様にご連絡し、注意を喚起するとともにお詫び申し上げるところではございましたが、カード会社等と協議する中で、不確定な情報の公開はいたずらに混乱を招き、お客様へのご迷惑を最小限に食い止める対応準備を整えてからの告知が不可欠であると判断し、発表は調査会社の調査結果、およびカード会社との連携を待ってから行うことに致しました。今回の発表までお時間をいただきましたこと、重ねてお詫び申し上げます。

Q: 何が原因で今回のことが起こったのですか？
A: 第三者調査機関（フォレンジック調査会社）により弊社システムの一部の脆弱性をつかれたことが原因と指摘されております。

Q: セキュリティ対策は整備されていたのか？
A: 第三者調査機関（フォレンジック調査会社）にて、弊社システムのペネトレーションテスト(侵入テスト)も行って頂きましたが、緊急、または重大な脆弱性を認める箇所はございませんでした。ただし、指摘事項がございました箇所につきましては即座にシステムを改修し、すでに完了しております。監視体制につきましても強化いたしました。また、安全性が確保されるまでトークン型クレジット決済サービスの再開はしないことを決定いたしました。

Q: 漏えいした可能性のある情報のなかに、住所などの個人情報は含まれていますか？
A: クレジットカード情報以外の個人情報の漏えいの可能性は確認されておりません。

Q: 当該サイトに登録した個人情報を抹消してください
A: 個人情報につきましては、お申し出頂きましたお客様がご本人であることを確認したうえで、合理的な期間および範囲で遅滞なく対応いたします。
下記専用メールアドレス宛に「個人情報の抹消依頼」表記の上、該当の会員番号、氏名をご記入の上、メールを送信ください。
専用メールアドレス(info@hinode.co.jp)

■対象のお客様へのお願い
Q: 結局、何をどのように対応したらよいですか？
A: 対象期間にクレジットカード情報を利用されたお客様に関しましては、クレジットカードのご利用履歴をご確認の上、身に覚えのないご利用履歴がないか、ご確認をお願いいたします。万が一、身に覚えのない不審なご利用履歴があった際は、クレジットカードの発行会社様へのご連絡をお願いいたします。弊社からクレジットカード会社への直接の対応などは個人情報保護の観点からも致しかねますため、お客様ご自身でのご確認ご連絡となります。お客様にはご迷惑とご不便、ご不安をおかけし大変申し訳ございません。

Q: そちらで全て対応して欲しいのですが？
A:お客様にはご迷惑とご不便をおかけし大変申し訳ございません。漏えいしたと指摘を受けているクレジットカード情報が悪用される二次被害を防ぐためにできる限りの対応をさせていただきたいと考えております。しかしながら、個人情報保護の観点から、弊社から直接クレジットカード会社に対して個別のお客様に関する対応を行うことができません。中央警察署へ対応の相談を行ったところ、可能性があると指摘を受けている全てのお客様に対して告知と対応方法の喚起をするよう指導を受けましたので、電子メールでのご案内を引き続き行ってまいります。クレジットカードのご利用履歴をご確認の上、身に覚えのないご利用履歴がないか、ご確認をお願いいたします。万が一、身に覚えのない不審なご利用履歴があった際は、クレジットカードの発行会社様へのご連絡をお願いいたします。お客様にはご迷惑とご不便をおかけし大変申し訳ございません。

Q: カード変更後に公共料金などの継続利用の手続きをそちらで対応して欲しいのですが？
A: 個人情報保護の観点から、弊社から直接クレジットカード会社に対して個別のお客様に関する対応を行うことができないようになっております。新しいカードがお手元に届きましたら、各ご利用先のお手続きをお願いいたします。
　なお、変更方法につきましても、お手数ですが各ご利用先へお問い合わせください。お客様にはご迷惑とご不便をおかけし大変申し訳ございません。