このたび、当社がコールセンター業務を委託していた企業において、外部からのランサムウェア攻撃による不正アクセスが発生し、不正アクセスされたデータのなかに当社のお客さま情報が含まれていることが判明いたしました。
当社委託先においてこのような事態が発生してしまい、お客さまおよび関係者の皆さまに多大なるご迷惑とご心配をおかけいたしますこと、深くお詫び申し上げます。
本件に関し、現時点で判明している内容は以下のとおりです。
１．経緯
当社は、コールセンター業務を株式会社ニュートン・フィナンシャル・コンサルティング（以下、委託先といいます。）に委託しておりましたが、2025年2月に委託先が利用しているデータサーバーに保管されているファイルがランサムウェアにより不正にアクセスされている事態が発生いたしました。
今般、委託先より、不正アクセスされたデータには当社のお客さまの情報が含まれている旨の報告があり、外部に漏えいした可能性が否定できないことが判明いたしました。
なお、現時点では、お客さま情報が外部に流出したことを示す事実や、不正アクセスによって情報が公開されている事実は確認されておりません。
２．流出した可能性のある情報
（１）お客さま情報の項目
氏名・住所・電話番号・年齢・生年月日・顧客番号・性別・商品の購入履歴等
※クレジットカード情報および金融機関口座情報は、いずれも含まれておりません。
（２）対象となるお客さま数
6,000名
３．今後の対応
漏えいの可能性があるお客さまには、当社より順次個別にご連絡をさせていただきます。
本件については、既に個人情報保護委員会への報告を行っており、委託先への業務委託は停止しております。今後も委託先と協力して事故の原因究明および被害確認のための調査を継続して行うとともに、再発防止策を講じてまいります。
４．本件に関する問い合わせ窓口
ご不明な点やご不安な点がございましたら、下記のお問い合わせ窓口までご連絡くださいますよう、お願い申し上げます。
キューサイ株式会社 お問い合わせ窓口
電話番号：0120-152-539
受付時間：月～金曜日 9：00～18：00（祝日除く）
お客さまをはじめ関係者の皆さまには、多大なるご迷惑とご心配をおかけしますことをあらためてお詫び申し上げます。
当社では、今回の事態を重く受け止め、再びこのようなことがないよう、当社および業務委託先の管理を含め、より一層の個人情報管理体制の強化に努めてまいります。
