2021年6月10日
お客様各位
このたび、弊社が運営する「日之出出版公式ストア（hinode.co.jp/store）」（以下、「当サイト」といいます。）におきまして、第三者による不正アクセスを受け、2020年4月22日から2020年6月4日までの期間にお客様のクレジットカード情報1403件が漏えいした可能性があることを第三者調査機関（フォレンジック調査会社）の調査にて判明したため、この度事実関係を公表することに相成りました。お客様をはじめ、関係者の皆様に多大なるご迷惑およびご心配をおかけする事態となりましたこと、深くお詫び申し上げます。
なお、クレジットカード情報が漏えいした可能性があると指摘を受けたお客様には、本日より、電子メールにてお詫びとお知らせを個別にご連絡申し上げております。
弊社では、今回の事態を厳粛に受け止め、再発防止のための対策を講じてまいります。
お客様をはじめ関係者の皆様には重ねてお詫びを申し上げますとともに、本件に関する概要につきまして、下記の通りご報告いたします。
記
1. 経緯
2020年5月27日、クレジットカード会社より、弊社が契約する決済代行会社を通じて弊社オンラインショップにてクレジットカード決済を利用したお客様のカード情報が漏えいしている可能性があると指摘を受け、当該サイト内のクレジットカードトークン決済システムを2020年5月27日に停止いたしました。また、2020年5月28日に情報漏えいの事実確認のため、第三者機関に対してフォレンジック調査を依頼し、調査を開始いたしました。
2020年7月17日、第三者機関による調査が完了し最終報告書を受領いたしました。調査の結果、弊社システムの一部の脆弱性をついたことによる不正アクセスを示す形跡が認められました。そのため、所轄警察署である中央警察署の指導に基づきクレジットカード会社等と協議を重ねた結果、同期間に弊社オンラインショップを利用されたお客様に注意を喚起しその利益を保護すべく、公表を実施することといたしました。
2. 漏えいの可能性があるカード状況
(1) 原因
システムの一部の脆弱性をついたことによる第三者の不正アクセス。
(2) カード情報漏えいの可能性があると指摘を受けているお客様
2020年4月22日から2020年6月4日までの期間に当該サイトにおいて
クレジットカード決済をされた最大1,403件のお客様。
※Amazon PayやPayPayオンライン決済、コンビニ収納（コンビニ・郵便局払込）によるご利用は本件には該当いたしません。
クレジットカードの不正利用による被害等の発生状況から、フォレンジック調査結果を踏まえ、上記期間にクレジットカード決済をされたお客様をご連絡の対象としました。漏えいした可能性があると指摘を受けているクレジットカード情報は次の通りです。
・クレジットカード名義人名
・クレジットカード番号
・有効期限
・セキュリティコード
3. 公表が遅れた経緯について
2020年5月28日当該サイトからカード情報が漏えいしている可能性がある旨指摘を受けた時点から今回の案内に至るまで、時間を要しましたことを深くお詫び申し上げます。本来であれば疑いが生じた時点でお客様にご連絡し、注意を喚起するとともにお詫び申し上げるべきでしたが、不確定な情報の公開はいたずらに混乱を招くため、お客様へのご迷惑を最小限に食い止められる対応準備を整えた上での告知が不可欠であると判断し、発表はカード会社と協議を重ねその連携を整えてから行うことにいたしました。今回の発表までお時間をいただきましたこと、重ねてお詫び申し上げます。
4. お客様へのお願い
既に弊社では、クレジットカード会社と連携し、漏えいした可能性があると指摘を受けているクレジットカードによる取引のモニタリングを継続して実施し、不正利用の防止に努めております。
お客様におかれましても、誠に恐縮ではございますがクレジットカードのご利用明細書に身に覚えのない請求項目がないか、今一度ご確認をお願いいたします。万が一、身に覚えのない請求項目の記載があった場合は、大変お手数ですが同クレジットカードの裏面に記載のカード会社にお問い合わせいただきますよう、併せてお願い申し上げます。
なお、お客様がクレジットカードの差し替えをご希望される場合、カード再発行の手数料につきましてはお客様にご負担をお掛けしないよう、弊社よりクレジットカード会社に依頼しております。
5. 再発防止策について
弊社はこのたびの事態を厳粛に受け止め、調査結果を踏まえて現行システムの改修、および監視体制の強化を行い、再発防止を図ってまいります。また、日之出出版公式ストアにつきましては、雑誌の発売日等にアクセスが集中することがあり、その様な場合でも安全に動作できる確証が得られるまで、トークン型クレジット決済サービスの再開をいたしません。改修後の再開日につきましては、決定次第、改めて当該サイトにてお知らせいたします。
弊社は今回の不正アクセスにつきまして、監督官庁である個人情報保護委員会に2020年12月18日に報告済みであり、また、所轄警察である中央警察署にも2020年12月18日に報告済みです。
【本件に関するお問い合わせ窓口】
《お問い合わせ専用ダイヤル》
受付時間：10:00～17:00（土・日・祝日除く）
フリーダイヤル：0800-919-2221
※受付日時は変更させて頂く場合がございます。
《お問い合わせ専用メールアドレス》
メールアドレス：contact_hinodebooks@hinode.co.jp
※お問い合わせいただいた内容を確認・検討のうえ回答いたしますのでお時間をいただく場合がございます。あらかじめご了承ください。
また今回の事象に関するご質問についてのご回答をご用意させて頂きました。お電話が繋がらない場合など、下記FAQをご確認頂けますと幸いでございます。
■被害の確認について
■クレジットカード再発行と補償について
■調査結果と今後について
■対象のお客様へのお願い
A: 弊社は、システム上クレジットカード情報は一切保持しておりませんが、第三者によるプログラム改ざんにより、以下の情報を不正に取得された可能性があると指摘されております。
・「クレジットカード名義」
・「クレジットカード番号」
・「クレジットカード有効期限」
・「セキュリティコード」
A: 2020年4月22日～2020年6月4日までの期間、当該サイトにてクレジットカード情報を利用し商品を購入されたお客様の一部の方が対象です(この期間にご注文され、後にご注文をキャンセルされた場合も含みます)。クレジットカード情報が漏えいした可能性があると指摘を受けたお客様には、本公表日より順次電子メールにてご通知を差し上げております。
A: 2020年4月22日～2020年6月4日以外の期間にご注文いただいた際のクレジットカード情報の漏えいの可能性は指摘されておりません。また、当該サイトはクレジットカード決済の受付を停止いたしました。以降の注文につきましては安全性が確保された決済手段でのご対応をさせて頂いておりますため、クレジットカード情報漏えいの可能性はございません。
A: カード利用明細をご確認いただき、不審な請求があれば、ご利用されているクレジットカード会社へお問い合せをお願いいたします。既に弊社では、漏えいした可能性があると指摘されたクレジットカードによる取引の継続した確認をカード会社に依頼しておりますが、念のためご確認をお願い申し上げます。
A: 大変申し訳ございませんが、お客様のクレジットカード情報が漏えいしている可能性がございます。お手数をおかけしますが、当該サイトにて利用されたクレジットカードの発行会社へ、身に覚えのない請求があることを至急ご連絡頂けますようお願い申し上げます。※クレジットカード会社の連絡先はカードの裏面に記載されております。
A: クレジットカードをご入力され、ご注文確定後にキャンセルをされた場合も漏えいの可能性がございます。クレジットカード情報が漏えいした可能性があると指摘を受けたお客様には、本公表日より順次電子メールにてご通知を差し上げております。
A: カード利用明細をご確認いただき、不審な請求があれば、ご利用されているクレジットカード会社へお問い合せをお願いいたします。既に弊社では、漏えいした可能性があると指摘を受けたクレジットカードによる取引のモニタリングをカード会社に依頼しておりますが、念のためご確認をお願い申し上げます。
※クレジットカード会社の連絡先はカードの裏面に記載されております。
A: クレジットカードの再発行をご希望される場合は、お客様から直接クレジットカードの裏面に記載のお問い合せ先にご連絡の上、お手続きいただきますようお願い申し上げます。なお、情報漏えいの可能性があると指摘を受けたクレジットカード再発行の手数料につきましては、お客様にご負担をおかけすることのないよう、弊社よりクレジットカード会社各社へ依頼しております。
A: 弊社が運営する日之出出版公式ストアで買い物をしたが、その際に利用したクレジットカード情報が漏えいした恐れがあると連絡が来た旨をお伝えください。
A: ご利用されたクレジットカードの裏面をご確認いただきますようお願いいたします。
A: 漏えいした可能性があると指摘されている情報とは異なり新しい番号となりますので安全です。
A: 出来るだけ早くご連絡ください。特に身に覚えのない請求があった場合は、不正利用が繰り返される可能性がありますので、早急にご連絡くださいますようお願い申し上げます。
A: 情報漏えいの可能性があると指摘を受けたクレジットカード再発行の手数料につきましては、お客様にご負担をおかけすることのないよう、弊社よりクレジットカード会社各社へ依頼しております。お手数をおかけいたしますが、クレジットカード会社にお問い合わせをお願いいたします。
A: 大変申し訳ございません。日之出出版公式ストアではクレジットカード情報を一切保有しておらず分かりかねますので、利用したと思われるクレジットカード会社にご連絡頂けますようお願い申し上げます。
A: 大変申し訳ございませんが、クレジットカード情報につきましては弊社では一切保持していないため、対応いたしかねます。
利用停止や再発行を含むご依頼につきましては、ご契約のクレジットカード会社さまに直接お問い合わせ頂けますようお願い申し上げます。
A: 大変申し訳ございませんでした。
本来であれば疑いが生じた時点でお客様にご連絡し、注意を喚起するとともにお詫び申し上げるところではございましたが、カード会社等と協議する中で、不確定な情報の公開はいたずらに混乱を招き、お客様へのご迷惑を最小限に食い止める対応準備を整えてからの告知が不可欠であると判断し、発表は調査会社の調査結果、およびカード会社との連携を待ってから行うことに致しました。今回の発表までお時間をいただきましたこと、重ねてお詫び申し上げます。
A: 第三者調査機関（フォレンジック調査会社）により弊社システムの一部の脆弱性をつかれたことが原因と指摘されております。
A: 第三者調査機関（フォレンジック調査会社）にて、弊社システムのペネトレーションテスト(侵入テスト)も行って頂きましたが、緊急、または重大な脆弱性を認める箇所はございませんでした。ただし、指摘事項がございました箇所につきましては即座にシステムを改修し、すでに完了しております。監視体制につきましても強化いたしました。また、安全性が確保されるまでトークン型クレジット決済サービスの再開はしないことを決定いたしました。
A: クレジットカード情報以外の個人情報の漏えいの可能性は確認されておりません。
A: 個人情報につきましては、お申し出頂きましたお客様がご本人であることを確認したうえで、合理的な期間および範囲で遅滞なく対応いたします。
下記専用メールアドレス宛に「個人情報の抹消依頼」表記の上、該当の会員番号、氏名をご記入の上、メールを送信ください。
専用メールアドレス(contact_hinodebooks@hinode.co.jp)
A: 対象期間にクレジットカード情報を利用されたお客様に関しましては、クレジットカードのご利用履歴をご確認の上、身に覚えのないご利用履歴がないか、ご確認をお願いいたします。万が一、身に覚えのない不審なご利用履歴があった際は、クレジットカードの発行会社様へのご連絡をお願いいたします。弊社からクレジットカード会社への直接の対応などは個人情報保護の観点からも致しかねますため、お手数をおかけしますが、お客様ご自身でのご確認ご連絡となります。お客様にはご迷惑とご不便、ご不安をおかけし大変申し訳ございません。
A: お客様にはご迷惑とご不便をおかけし大変申し訳ございません。漏えいしたと指摘を受けているクレジットカード情報が悪用される二次被害を防ぐためにできる限りの対応をさせていただきたいと考えております。しかしながら、個人情報保護の観点から、弊社から直接クレジットカード会社に対して個別のお客様に関する対応を行うことができません。中央警察署へ対応の相談を行ったところ、可能性があると指摘を受けている全てのお客様に対して告知と対応方法の喚起をするよう指導を受けましたので、電子メールでのご案内を引き続き行ってまいります。クレジットカードのご利用履歴をご確認の上、身に覚えのないご利用履歴がないか、ご確認をお願いいたします。万が一、身に覚えのない不審なご利用履歴があった際は、クレジットカードの発行会社様へのご連絡をお願いいたします。お客様にはご迷惑とご不便をおかけし大変申し訳ございません。
A: 個人情報保護の観点から、弊社から直接クレジットカード会社に対して個別のお客様に関する対応を行うことができないようになっております。新しいカードがお手元に届きましたら、各ご利用先のお手続きをお願いいたします。
なお、変更方法につきましても、お手数ですが各ご利用先へお問い合わせください。お客様にはご迷惑とご不便をおかけし大変申し訳ございません。