このたび、当協会が運営する通販サイト「ｅ－ながさきどっとこむ」におきまして、第三者による不正アクセスを受け、お客様のクレジットカード情報（１８，７４６名分）と、お客様の個人情報（６０，３５０名分）及びお届け先の個人情報（７８，８４０名分）が漏えいした可能性があることが判明いたしました。
本件につきましては、５月２４日の第一報、５月２７日の第二報にてお知らせしたところですが、このたび第三者調査機関による調査の完了、およびクレジットカード会社との協力体制が整いましたので、改めてご連絡させていただいております。
お客様をはじめ、関係者の皆様に多大なるご迷惑およびご心配をおかけする事態となりましたこと、改めて深くお詫び申し上げます。
なお、クレジットカード情報及び個人情報が漏えいした可能性のあるお客様には、本日より、電子メールにてお詫びとお知らせを個別にご連絡申し上げ、また、メールアドレスのご登録のないお客様、または電子メールの配信が出来なかったお客様には別途書状にてご連絡させていただきます。
当協会では、今回の事態を厳粛に受け止め、再発防止の為の対策を講じてまいります。
お客様をはじめ関係者の皆様には重ねてお詫びを申し上げますとともに、本件に関する概要につきまして、下記のとおりご報告いたします。
1.経緯
２０２４年５月２１日、長崎県警から、サイト内のプログラムの一部が不正に改ざんされていること、会員登録されたお客様の個人情報の漏えい懸念があることについて連絡を受け、２０２４年５月２２日当協会が運営する「ｅ－ながさきどっとこむ」のサイトを停止いたしました。
２０２４年６月７日には、第三者調査機関による調査も開始いたしました。２０２４年６月２２日、調査機関による調査が完了し、２０２１年３月１０日～２０２４年５月２２日の期間に「ｅ－ながさきどっとこむ」で購入されたお客様のクレジットカード情報の漏えいが認められることを確認するとともに、２０００年１０月２日から２０２４年５月２２日までの間、サイトにおいて会員登録されたお客様の個人情報及びお届け先の個人情報が漏えいした可能性があることを確認いたしました。その後、当協会では会員情報を基に当該期間における個人情報の漏えいの可能性があるお客様の特定を行い、今回の公表に至った次第でございます。
2.個人情報漏えい状況
(1)原因
当当協会が運営する通販サイト「ｅ－ながさきどっとこむ」のシステムの一部で第三者の不正アクセスにより、不正ファイルの設置及びペイメントアプリケーションの改ざんが行われたため。
(2)クレジットカード情報の漏えいの可能性があるお客様
２０２１年３月１０日～２０２４年５月２２日の期間中に「ｅ－ながさきどっとこむ」においてクレジットカード決済をされたお客様のカード情報１８，７４６名分。
〈カード情報〉
- カード名義人名
- クレジットカード番号
- 有効期限
- セキュリティコード
(3)個人情報漏えいの可能性があるお客様
２０００年１０月２日から２０２４年５月２２日までの間、サイトにおいて会員登録されたお客様の個人情報６０，３５０名分及びお届け先の個人情報７８，８４０名分。
〈会員情報〉
- 氏名
- メールアドレス
- 郵便番号
- 住所
- 電話番号
- 会社名（任意）
- 性別（任意）
- 生年月日（任意）
- ＦＡＸ番号（任意）
- 職業（任意）
〈お届け先情報〉
- 氏名
- 郵便番号
- 住所
- 電話番号
- 会社名（任意）
※お客様が未入力の任意項目は、漏えい対象ではございません。
上記(２)及び(３)に該当するお客様については、別途、電子メールまたは書状にて個別にご連絡申し上げます。
3.お客様へのお願い
既に当協会では、クレジットカード会社と連携し、漏えいした可能性のあるクレジットカードによる取引のモニタリングを継続して実施し、不正利用の防止に努めております。
お客様におかれましても、誠に恐縮ではございますがクレジットカードのご利用明細書に身に覚えのない請求項目がないか、今一度ご確認をお願いいたします。万が一、身に覚えのない請求項目の記載があった場合は、たいへんお手数ですが同クレジットカードの裏面に記載のカード会社にお問い合わせいただきますよう、併せてお願い申し上げます。
なお、お客様がクレジットカードの差し替えをご希望される場合、カード再発行の手数料につきましてはお客様にご負担をお掛けしないよう、当協会よりクレジットカード会社に依頼しております。
また、不審な電話やメールなどはご注意いただきますようお願いします。万が一、不審な電話やメール・郵便物などを確認された際は、まずは最寄りの警察署または警察相談専用ダイヤル ♯９１１０へご連絡いただければと存じます。
4.再発防止策ならびに弊社が運営するサイトの再開について
当協会はこのたびの事態を厳粛に受け止め、調査結果を踏まえてシステムのセキュリティ対策および監視体制の強化を行い、再発防止を図ってまいります。
改修後の「ｅ－ながさきどっとこむ」の再開日につきましては、決定次第、改めてWebサイト上にてお知らせいたします。
また、当協会は今回の不正アクセスにつきまして、監督官庁である個人情報保護委員会には ２０２４年５月２４日に報告済みであり、また、長崎警察署にも２０２４年５月３１日に被害届を提出しており、今後捜査にも全面的に協力してまいります。
【2024年5月27日リリース分】