このたび、弊社が運営する日本酒定期購入サービス「KURAND CLUB」のECサイト(https://kurand.jp/shop/club)（以下｢当サイト｣といいます。）の一部の脆弱性を突いた第三者の不正アクセスによって、ペイメントモジュールの改ざんが行われたため、一部のお客…… more さまのクレジットカード情報を含む個人情報が流出したことが判明いたしました。 お客さまをはじめ、関係者の皆さまに多大なるご迷惑とご心配をおかけする事態となりましたことを、心より深くお詫び申し上げます。 個人情報等が流出した可能性のあるお客さまには、ご登録情報に基づき、個別にて経緯説明とお詫びのご連絡を開始しております。弊社では、このたびの事態を厳粛に受け止め、お客さまには誠心誠意、適切な対応をさせていただくとともに、再発防止の対策を徹底してまいります。 今回の件に関する内容、経緯および対策につきまして、下記のとおりご報告させていただきます。 記 1．対象サイト 「KURAND CLUB」　(https://kurand.jp/shop/club) ※なお、併せて今回の調査の対象としました、当社が運営する日本酒オンラインストア「KURAND」のECサイトは、当サイトと分離されたシステムで運営しているため、漏洩などの事実は確認されておりません。 2．個人情報流出の内容 (1) 流出したクレジットカード情報 　　対象： 以下の期間に、当サイトにおいてクレジットカード決済を試みたお客さま 　　　　　 2019年3月11日～2019年3月14日　　 　　項目： カード会員名、カード番号、カード有効期限およびセキュリティコード 　　件数： 23件 (2) 流出した可能性のあるその他の個人情報 　　対象： 以下の期間に、当サイトにおいて会員登録をしていたお客さま(以下の期間に新規 会員登録をされたお客様を含みます。) 　　　　　 2019年3月11日～2019年3月14日　　 　　項目： 氏名、住所、連絡先および購買履歴 　　件数： 最大4921件 3．個人情報流出の原因 弊社が運営する当サイトのシステムの一部の脆弱性を突いた第三者の不正アクセスによって、ペイメントモジュールの改ざんが行われたため。 4．経緯 3月14日(木) クレジットカード情報が当サイトから流出した可能性がある旨警視庁から連絡を受け、ただちに緊急対策本部を設置しました。同日、当サイトおよび別に弊社が運営する日本酒オンラインストア「KURAND」のECサイトにおけるサービスをともに停止しました。また、原因を究明し、実態を正確に把握するために、第三者調査機関「P.C.F. FRONTEO株式会社」へ調査を依頼しました。 3月15日(金) 第三者調査機関からの調査報告を受ける前に、二次被害の拡大を防止するため、クレジットカード情報が流出した可能性のあるお客さまへ電子メール、郵送にてお詫びと注意喚起のご連絡を差し上げました。 4月22日(月) 第三者調査機関からの最終調査報告書を受領し、当サイトへの不正アクセスの痕跡および被害状況が確認されました。これを受け、ただちに各クレジットカード会社へ報告を行い、今後の対応について協議しました。 5月22日(水) 所轄官庁である個人情報保護委員会への報告を行いました。 5月30日(木) 警察への被害の届出を行いました。 7月29日(月) 対象となるお客さまへの個別のご連絡を開始し、このたびの発表に至りました。 5．お客さまへの対応 上記２(1)および(2)に該当する個人情報流出の可能性があるお客さまには、調査結果を踏まえ、個別にお詫びとお知らせのご連絡を開始しております。 また以下の専用窓口を設置し、お問合せにお答えしてまいります。 本件に関するお客さまからのお問い合わせ専用窓口 専用電話番号： 03-6806-0358 (受付時間： 10:00～19:00　土日祝を除きます) 専用メールアドレス：customer@kurand.jp 6．お客さまへのお願い (1) クレジットカード利用明細書の確認 既に弊社では、クレジットカード会社と連携し、不正取得された可能性のあるクレジットカードによる取引の監視を強化しております。 お客さまにおかれましても、大変恐縮ではございますがクレジットカードの利用明細書に身に覚えのない請求がないか、いま一度、ご確認をお願いいたします。 万が一、身に覚えのない請求があった場合は、お手数をお掛けいたしますが、ご本人さまよりクレジットカードの裏面に記載のクレジットカード会社へご連絡いただきますよう、併せてお願い申し上げます。 なお、今回の件で生じたお客さまのカード再発行の手数料につきましては、お客さまのご負担とならないよう、弊社よりクレジットカード会社に依頼しております。 (2) 不審電話等へのご注意 ・本件に関し、弊社からお客さまの承諾なく個々のお客さまにお電話しクレジットカード番号をお聞きすることは、一切ございません。弊社を名乗る不審な電話やメールにご注意をお願いいたします。 ・弊社からの本件に関するメールにファイルを添付してお送りすることはございません。不審なメールについては添付ファイルの開封を控えるなど、ご注意をお願いいたします。 ・その他、お心当たりのない不審な点等がございましたら、弊社までご連絡をお願いいたします。警察当局等と連携し、誠実に対応を進めてまいります。 7．今後の再発防止策 このたびの事態を厳粛に受け止め、調査結果を踏まえてシステムのセキュリティ対策および監視体制の強化を行い、今後二度と同様の事態を発生させることがないよう、再発防止策の構築ならびにお客様情報保護体制の一層の強化に取り組んでまいります。想定しております具体的な対策は以下のとおりです。 (1) 当サイトのサーバーの再構築。 (2) 個人情報の取得を目的とした外部からの不正アクセスに備え、サイバーセキュリティ対策を強化（防御装置（TRUSTe）の取得に向け社内整備中)。 (3) 当社が運営する全てのサービスにおけるシステムセキュリティ体制を強化するとともに、運用に対するガイドラインの見直しと安全点検、監視の強化。 (4) 内部統制およびコンプライアンスの向上。 8．当サイトのサービス再開について サービスの安全性および再発防止策が徹底された後、サービスを再開させていただきます。 当サイトのサービス再開につきましては、その見通しが立ち次第、弊社HP上にてお知らせいたします。 ＜報道関係者様のお問い合わせ先＞ リカーイノベーション広報　辻本・河端 電話：03-6806-3777 email：info@kurand.jp 以上 　 本件に関するFAQはこちら close

リカー・イノベーションが提供する日本酒定期購入サービス「KURAND CLUB」サイトへの不正アクセスによる、お客様情報流出のお詫びとご報告