不正アクセスによる個人情報漏洩の可能性に関するご質問とご回答

漏えいについての書面が届いたのですが、どうすればよいですか？

この度は大変ご迷惑をおかけいたしまして、誠に申し訳ございません。
大変お手数をおかけいたしますが、クレジットカードのご利用明細をご確認いただき、お心当たりのないご請求がないかをご確認ください。また、状況によってはクレジットカードの再発行が必要になる場合がございますが、その場合の手数料は弊社にて負担し、お客様にご負担をお掛けしないよう、当社よりクレジットカード会社様に依頼致しております。お客様ご負担での差し替えをご案内された場合、お手数ではございますが、弊社相談窓口へご連絡ください。

対象ではなかった場合、連絡はありますか？

混乱を来す可能性を考慮し、影響のなかったお客様への個別連絡の予定はございません。

ボンフォームのデータベースからクレジットカードの情報が流出したのですか？

当社はクレジットカード情報の非保持化を行っており、当社データベース内ではお客様のクレジットカード情報は保持しておらず、第三者調査機関による調査結果からも、当社データベースからの漏洩はなかったことを確認しております。

電話やメールでカード番号や暗証番号を確認される事はありますか？

弊社からお客様に対し、お電話やメールでクレジットカード番号や暗証番号、セキュリティコードを確認することは一切ございません。弊社を名乗る不審な連絡があった場合は、決して情報を教えないようご注意ください。

漏えいした情報が不正に利用されたかどうかは、どうすれば分かりますか?

大変申し訳ございませんが、弊社ではクレジットカードのご利用情報がございません。ご利用明細書をご確認し、お手数をおかけいたしますが、クレジットカードの裏面に記載のカード会社へご連絡のうえ、ご確認いただきますようお願い申し上げます。

クレジットカードの利用明細に、身に覚えのない請求がありました。どうすればよいですか？

身に覚えのないご請求があった場合、直ちにクレジットカード裏面に記載のカード発行会社にご連絡いただき、不正利用の可能性についてご相談ください。
今後の対応につきましては、カード会社の指示に従っていただきますようお願い申し上げます。

今回の件でクレジットカードを停止したり、再発行したりする必要はありますか？

クレジットカードを再発行することにより、情報漏えいした可能性のあるクレジットカード情報が利用できなくなりますので、安全になります。不安を感じられます場合はお手数ですが、お手元のクレジットカードの裏面に記載のカード会社へご連絡をお願いいたします。

クレジットカードの再発行を実施する場合、どのようにすればよいでしょうか？

大変お手数をおかけいたしますが、直接クレジットカード裏面に記載されている問い合わせ先にご連絡の上、お手続き願います。

クレジットカード再発行の手続きなど、そちらで行っていただけないでしょうか？

お手数をお掛けし誠に申し訳ございませんが、個人情報の観点から当社から直接クレジットカード会社様に対して個別のお客様に関する対応を行うことはできませんので、何卒ご理解くださいますようお願いいたします。

クレジットカードを再発行した場合、何か注意することはありますか？

カード番号およびセキュリティコードが変更となります。スマートフォンや公共料金、サブスクリプションサービス等のお支払いやECサイトにカード情報を登録されている場合は、新しいカードが届き次第、お客様ご自身で登録情報の更新をお願いいたします。

クレジットカード変更後に公共料金などの継続利用手続きをそちらで対応していただけないでしょうか？

お手数をお掛けし誠に申し訳ございませんが、個人情報の観点から当社から直接利用先に対して個別のお客様に関する対応を行うことはできませんので、何卒ご理解くださいますようお願いいたします。
お客様ご自身でのご対応をお願いすることになってしまい、大変心苦しい限りではございますが、新しいカードがお手元に届きましたら、各ご利用先へのお手続きをお願いいたします。また、変更方法に関しましても、お手数をおかけしますが、各ご利用先にお問い合わせをお願いいたします。

不正アクセスによる情報漏えいの可能性のある期間はいつですか？

不正アクセスによる情報漏えいの可能性のある期間は、2021年3月25日から2024年11月8日までに、当サイトでクレジット番号を入力されたお客様の情報です。2024年11月9日に決済システムのリニューアルを行ったため、期間後にご利用いただいた場合の漏えいの心配はございません

どのような情報が漏れたのですか？

クレジットカード決済をされたお客様のカード名義人名・クレジットカード番号・有効期限・セキュリティコードと、会員登録をして購入されたお客様につきましては、メールアドレス、当サイトへのログインパスワード、電話番号も漏洩の可能性がございます。

登録済みの会員情報についてはどうしたらいいですか？

今回の不正アクセスで、ログイン用パスワードが漏洩した可能性がございます。マイページにログインいただき、会員情報編集からパスワードの変更をお願いいたします。

不正利用で請求された場合、補償はされますか？

クレジットカードの不正利用につきましては、カード会社の規定により補償が適用されるケースが一般的です。
つきましては、お手数ですがカード裏面に記載のカード発行会社へご連絡いただき、不正利用があった旨をお伝えください。その際、今後の対応（カードの利用停止や再発行、補償についてなど）についてご相談いただけますようお願い申し上げます。

知らない電話番号、SMS、メールアドレスから連絡がありましたが、今回の件が原因でしょうか？

恐れ入りますが、今回の不正アクセス事案と直接的な関係があるかは弊社では把握できかねます。不審なメールや電話、郵便物については、開封や返答を控えていただくことをお勧めいたします。不安な場合は、『フィッシング110番』 などへご相談ください。

今後のセキュリティ対策はどうなっていますか？

外部専門機関の助言のもと、ネットワーク監視の強化や内部管理体制の再構築に取り組んでまいります。

公表までに時間がかかりすぎていませんか？

情報漏洩懸念の確認から今回の案内に至るまで、時間を要しましたことを深くお詫び申し上げます。
本来であれば疑いがある時点でお客様にご連絡し、注意を喚起するとともにお詫び申し上げるところではございましたが、不確定な情報の公開はいたずらに混乱を招き、お客様へのご迷惑を最小限に食い止める対応準備を整えてからの告知が不可欠であると判断したため、発表は調査会社の調査結果、およびカード会社との連携を待ってから行うことに致しました。 今回の発表までお時間をいただきましたこと、重ねてお詫び申し上げます。