スクリプトの改ざんを弊社とGAORA様で確認後、速やかにGAORA様のホームページからリンクを切り離し、同時に弊社もショッピングサイトにおいて商品が購入できないようにいたしました。本日、弊社はショッピングサイトそのものを閉鎖しております。その改ざんが行われた経緯や情報流出の有無などについては、現在も両社で継続して調査を進めて参ります。
なお、個人情報が流出した恐れが高いため、弊社から個人情報保護委員会に対し報告を行っております。現時点で個人情報が悪用されたという報告は受けておりませんが、対象となる個人の方々については個別にご連絡をさせていただく方針でおります。
このような事態が発生したことにより、サイトで会員登録された方々、購入された方々に多大なご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。
県民の皆様におかれましては、日頃より、暴力団のいない熊本県の実現に向けて活動をされ、また当センターへの御協力と御理解をいただいていることを深く感謝申し上げます。
実は、去る１１月１５日、センター職員が、業務中にサポート詐欺のウェブサイトへ誘導され、不正なアクセスを受けました。
職員が異変に気付き、直ちにパソコン端末の電源及びネットワーク接続を遮断いたしましたが、業務で利用している個人情報を含むデータが流出した可能性を否定できません。
県民の皆様へのお願いですが、皆様方の住所地や職場に『暴力追放運動推進センター』の職員や名称を使った、電話や郵便物等が届いた場合は、すぐさま相手の要求に応じたり、郵便物等を開封することなく、下記連絡先にご一報いただきますようよろしくお願いいたします。
今回、このような事案が発生し、関係の皆様には多大な御迷惑をおかけすることになり、深くお詫び申し上げます。このたびの事態を厳粛に受け止め、今後のセキュリティ対策を徹底するなど、再発防止に向けて努めてまいります。
今後とも、当センターの活動に御理解と御協力をよろしくお願いいたします。
双日株式会社は、2024年9月26日にお知らせした通り、当社海外子会社のサーバーが第三者による不正アクセスを受けました。
不正アクセスを確認後、速やかに対策本部を設置し、外部専門機関の助言を受けながら、影響範囲等の調査を進めるとともに、外部からのアクセスを制限或いは遮断するなど対策を講じてきました。さらに、国内外の双日グループが使用している全サーバーを対象に、セキュリティ対策の強化も進めています。なお、双日グループの各事業は通常通り稼働しています。
お客様や株主などステークホルダーの皆様に多大なご心配をおかけいたしておりますが、引き続き適切な処置に努めると共に、状況に変化が確認できましたら、改めてお知らせいたします。
【2024年10月2日リリース分】
平素より弊社サービスをご利用いただき、誠にありがとうございます。
このたび発生した個人情報の誤送信に関する弊社の対応状況について、最新の状況をご報告させていただきます。
改めまして、この度は、会員様に多大なるご不安とご心配をおかけしており、深くお詫び申し上げます。今後も対応の進捗について適宜ご報告し、信頼回復に向けて全力で取り組んでまいります。
以下、本日11月19日（火） 18時時点までの対応進捗、及び今後の対応方針について記載いたします。
なお、今回の事象が発覚して1週間となる本日までは、本メールによるご報告を毎日させていただきましたが、本日時点で今回情報が漏洩した53名の会員様ほぼ全ての方から、「メール及びファイル削除完了」の確認が取れていることから、明日以降は、適宜、対応状況や進捗に応じてご連絡させていただきます。
また、本日で今回の事象に対する対応・報告が終了するというわけではなく、明日以降も、引き続きお問い合わせに対する対応や二次漏洩の防止、影響範囲の調査（二次漏洩の有無）、再発防止策の徹底を継続させていただき、随時報告させていただく所存です。
何かご不明な点などございましたら、引き続き弊社までご連絡いただきますよう、何卒お願い申しあげます。
以下、本日11月19日（火） 18時時点でのご報告となります。
11月18日（月）にメールにてご報告させていただいておりますが、現在、弁護士の指示の下、二次漏洩を防止する対応策として、以下の対応を実施しております。
誤送信先の対象となりました53名の会員様に対して、メールおよびデータファイルの削除の確認を、以下の手順にて行なっております。
——————–
1．該当の会員様に、個別のメールとお電話にて、該当のメールおよびファイルの二つを削除いただくようご依頼
2．会員様側にて、メールおよびファイルの二つを削除いただく
3．会員様に、メールおよびファイルの二つを削除したかどうかの確認をお電話にて確認
4．上記の3に加えて、会員様より、削除完了のメールを拝受
5．上記3,4は、全員分の確認が取れるまで、継続実施
——————–
なお、11月19日（火） 18時時点の確認状況は以下の通りでございます。
——————–
・メールおよびお電話にて削除依頼をした方：53名
・お電話にて削除対応の確認が取れている方：53名
・お電話に加え、メールでも削除対応の確認が取れている方：52名（前日比 +1名）
——————–
現在、上記の通り、誤送信先となる53名の全ての方と連絡が取れており、削除依頼をさせていただいております。
また、お電話での口頭確認では、53名全ての方から、「メールおよびファイルの削除完了」 の確認が取れております。
この削除確認作業は、全ての方からの「口頭確認」及び「メールでの削除対応完了のご報告」の二点で削除確認がとれるまで引き続き行ってまいります。
11月19日（火） 18時時点で、上記53名の方以外の、不特定多数及び外部の団体に情報が漏洩したというような事象/報告 は確認できておりません。
また、本日時点で、弊社会員様の多数に、同一の不審な迷惑メールや電話が多くきているといった事象は発生しておりません。今後も、専門家と国の機関である個人情報保護委員会の指示に従い、更なる外部への漏洩を防止する対応策を検討・実施すると共に、影響範囲の調査を中期的に行なってまいります。また、皆様におかれまして、もしも迷惑メールや不審な連絡がきたなどの事象がございましたら、他の会員様でも同様の事象が起きてないかの確認含め、今回の誤送信との因果関係を専門家の指示に従い調査いたしますので、弊社窓口まで、ご連絡をお願いいたします。
11月13日（水）に、国の機関である個人情報保護委員会へ本件の詳細を報告しておりますが、本日時点で、現在までにご報告させていただいている対応策以外の、新しい対応指示などは受けておりません。今後も当該期間の指示に従い、適切な対応を進めてまいります。
また、弊社の今後の対応状況につきましても、当該機関に対して継続して報告してまいります。
本件は、弁護士と、国の行政機関である個人情報保護委員会（11月13日に事象を報告及び相談）の指示に従い、対応策を進めております。
弁護士からは、今の事象の状況下（53名への情報漏洩）で、今すぐに特別な防犯措置を取らなければいけないということはなく、まずは通常の一般的な防犯対策をご実施いただくことが望ましい という見解を受けております。また、専門家、及び金融機関にも確認し、今回漏洩した個人情報および口座情報のみで、すぐに不正に利用され、勝手にお金が口座から引き出されるなどの財産的被害が生じる可能性はないことが確認できております。なお、上述の個人情報保護委員会の見解としても、同様の見解が記載されております。（補足参考情報）
https://www.ppc.go.jp/all_faq_index/faq1-q6-12/
また、万が一、お客様のもとに不審な連絡や詐欺と思われる連絡が届いた場合には、以下の対処法をお願いいたします。
——————–
・不審な連絡に応答しない
たとえ相手が個人情報を知っているように見えても、身元が確かでない連絡には返答せず、電話番号やメールアドレスなども提供しないでください。
・個人情報や金融情報を伝えない
金融機関や弊社を名乗る場合でも、不審な点がある場合は、こちらから直接確認するまで個人情報をお伝えにならないようお願いいたします。
・身に覚えのない内容であれば、すぐにご相談を
身に覚えのない連絡や請求があった場合は、弊社の専用窓口までご連絡いただくか、お使いの金融機関、または、場合によっては警察まで直接お問い合わせをお願いいたします。
——————–
上記のような事象が起きた場合は、今回の事象との因果関係も調査し、対応いたしますので、弊社までご共有いただけますと幸いです。
現在（11月19日（火） 18時時点）のところ、上述の通り、同一の不審な送信元アドレスまたは電話番号から、弊社会員様の多数に、同一の不審な内容の連絡などが大量に届いている といった事象は発生しておりません。
今後、影響範囲の調査を進めるにあたり、上記の事象が発生した場合には、速やかに皆様にご報告させていただきます。
本件を受けて、今週より再発防止と情報管理体制の強化を全社として徹底的に行ってまいります。
専門家の指導のもと、
・今回の事象における詳細の原因分析
・現在の情報管理体制と業務フローの課題整理
・抜本的な改善方針
を取りまとめ、 12月を目処に皆様にご報告させていただきます。以上となります。
重ね重ねとなりますが、この度は多大なるご迷惑をおかけし、誠に申し訳ございませんでした。心よりお詫び申し上げます。ご不明な点がございましたら、以下の専用窓口までご連絡ください。
—————-
お問い合わせ先（専用窓口）
電話番号：050-1721-1262（受付時間：平日11:00～17:00）
メールアドレス：info@biima.co.jp
—————-
会員様におかれましては、ご不安が続く状況となり、心よりお詫び申し上げます。
引き続き、迅速かつ丁寧な対応に努めてまいりますので、何卒ご理解とご協力を賜りますようお願い申し上げます。
大阪市消防局職員が、令和6年11月5日（火曜日）、不正アクセス行為の禁止等に関する法律違反の容疑により宮崎地方検察庁に送致されました。
このたびのことは、市民の皆様の信頼を著しく損なうものであり、誠に申し訳なく深くお詫び申し上げます。
今後、事実関係を確認の上、厳正に対処してまいりますとともに、服務規律の確保について重ねて徹底し、市民の皆様の信頼回復に努めてまいります。
所属：大阪市住之江消防署
階級：消防士
性別：男性
年齢：25歳
当該職員は、令和6年6月頃に他人のSNSアカウントへ不正アクセスしたとして、宮崎県警察から取調べを受けておりましたが、令和6年11月5日（火曜日）に、不正アクセス行為の禁止等に関する法律違反の容疑で宮崎地方検察庁に送致されました。
当社は2024年10月2日に公表しました「YouTubeチャンネル『MAGICAL JUKE BOX』の乗っ取り被害について」の通り、2024年6月に主催したバーチャル音楽フェスイベント「MAGICAL JUKE BOX」で使用・管理するGoogleアカウントが第三者に不正アクセスされ、そのアカウントに紐づく公式YouTubeチャンネルおよび公式Xアカウントの乗っ取り被害が判明しました。その後、関係機関との連携のもと外部専門機関による詳細な調査を行ってまいりましたが、現時点で確認できた内容について以下の通りお知らせします。
2024 年 9 月 24 日に、当社が 6 月に主催したバーチャル音楽フェスイベント「MAGICAL JUKE BOX」の運営に関連するアカウントへの不正アクセスが発覚し、10 月 2 日時点で以下の状況が判明しておりました。
・「MAGICAL JUKE BOX」公式YouTubeアカウントが配信に利用された可能性がある状況が判明。
・「MAGICAL JUKE BOX」で使用・管理するGoogleアカウントに格納されていた個人情報にあたる可能性のある情報が閲覧できる状態になっていることが判明。
・「MAGICAL JUKE BOX」公式Xアカウントのダイレクトメールの内容にあった個人情報を含む情報が閲覧できる状態になっていることが判明。
１）範囲：当該イベント用 Google アカウントに紐づく Google ドライブに格納されていた情報
２）内容：
・当該イベント開催時のアンケート回答情報（X アカウント 143 名分の性別、年齢層情報など）
・公式 X アカウント受信ダイレクトメールの内容にあった 1 件の個人情報
３．現在の対応
アンケート回答情報にある X アカウント 143 名、および公式X アカウント受信ダイレクトメールにあった個人情報に該当する 1名のうち、連絡可能な方には個別に連絡済みです。これまでに二次被害の報告はありません。また、外部専門機関による調査の結果、不正アクセス先は、Gmail、Maps、X、YouTube Creatorおよび YouTube サービスであることが判明し、二次被害の痕跡はありませんでした。
４．今後の対策と再発防止
当社は引き続き、再発防止に向けて当社のセキュリティに関するインシデント対応のチームおよび関係各所のセキュリティ責任者とともに、外部の専門機関とも連携し、セキュリティインシデントへの迅速かつ効果的な対応能力を高めてまいります。また、SNS アカウントをはじめとする個人情報取り扱い業務における管理体制の厳重化を全社員に向けて徹底していきます。なお、本件につきましては、今後お知らせすべき内容が判明した際には、速やかにお知らせいたします。関係各位には、多大なるご心配をおかけしましたこと、重ねて深くお詫び申し上げます。
【2024年10月2日リリース分】
この度、松前町総務部危機管理課の担当者が主催事業の応募結果メールを送付する際に、誤って、受信する人が全員のメールアドレスを見ることができる状態でメールを送信してしまったため、該当者の皆さまのメールアドレスがほかの皆さまに漏れることになってしまいました。
関係者の皆さまに多大な御迷惑をおかけし、深くお詫び申し上げます。
今後、再発防止に向け、より一層の情報管理を徹底してまいります。
（1） 発生日
令和6年11月8日（金曜日）
（2）発生場所
松前町総務部 危機管理課 危機管理係
（3）漏えいした個人情報
親子防災キャンプに参加申し込みをいただいている方のメールアドレス12件
今回の事故の経緯及び原因を確認するとともに、職員に対し、個人情報等の取扱い及び情報管理の徹底を図り、再発防止に努める。
平素よりジュピターショップチャンネル株式会社（以下「当社」）が運営するECサイト（https://www.shopch.jp）（以下「当社サイト」）をご利用いただきまして誠にありがとうございます。
この度、当社サイトへの不正なログインが発生し、一部のお客さまの個人情報（①氏名、②住所、③電話番号、④Eメールアドレス、⑤生年月日（月日のみ））が不正に閲覧された可能性があることを確認いたしました。ご登録されていた方のクレジットカード番号の下4桁と有効期限も閲覧された可能性がありますが、カード利用に必要な全桁のカード番号やセキュリティコードについては、当社システム上にデータを保有していないため、クレジットカード情報の全てを閲覧された可能性はありません。
現時点では、「なりすまし」による不正購入等の発生は確認されておりませんが、関係行政機関に届出の上、引き続き不審なアクセスの監視および、受注データのチェックを行ってまいります。
お客さまをはじめ、関係者の皆様に多大なるご心配とご迷惑をおかけすることとなり、深くお詫び申し上げます。
現時点で確認している事態と当社の対応は次のとおりです。
2024年11月15日（金）10:30頃より、当社ECサイトに対し不審なアクセスが発生していることを確認いたしました。2024年11月19日（火）10:00時点で約15,000件の不正ログインによるお客さま個人情報へのアクセスを確認しております。
不正ログインのあったお客様のアカウントに対し、当社にてパスワードのリセットを実施いたしました。
本件対象となるお客さまにおかれましては、当社より個別にご連絡いたしますので、パスワードの再設定をお願いいたします。再設定の際は、他のサービスなどで設定されているパスワードのご利用や第三者が容易に推測できるパスワードはお控えいただき、極力過去に使ったことの無いパスワードでの設定をお願いいたします。
また、今回個別にご連絡を差し上げていないお客さまにおかれましても、他のサービスなどで設定されていないパスワードや第三者が容易に推測できないパスワードへ変更いただくようお願いいたします。
本件の専用窓口 フリーダイヤル 0120-772558
開設曜日：土日祝を含む毎日 10:00-20:00
当社といたしましては、今回の事態を厳粛に受け止め、再発防止に向けて不正アクセスの監視強化とセキュリティレベルの更なる向上に努めてまいります。
尚、個人情報保護委員会、JIPDEC（プライバシーマーク認証団体）、JADMA（認定個人情報保護団体）への報告も実施しております。