お知らせ

2017年03月06日
お知らせとお詫び

お客様各位

不正アクセスによる個人情報流出に関するお詫びとご報告

このたび、2017年3月4日、弊社が運営するサイト「ねじNo.1.com」が サイバー攻撃され、会員情報の一部が流出した可能性があります。(以下「本件」といいます)。
本件に関し現時点で判明している不正アクセスの概要と弊社の対応につきまして、下記のとおりご報告いたします。
お客様をはじめご関係者の皆様に、多大なるご迷惑とご心配をお掛けしておりますこと、心よりお詫び申し上げます。

1. 事案内容
(1)経緯
2017年3月4日(土)16時、弊社ホームページへ連続した不正なアクセスを確認しました。
サイバー攻撃と認識し、17時15分頃対策を完了いたしましたがその後のログの調査結果から、
一部の会員さまのメールアドレスおよびパスワードが漏洩した可能性が疑われます。
弊社サーバから情報流出の可能性があるとの指摘を受け、弊社で調査を行いました。

弊社はセキュリティ対策として、不正アクセス、ウィルス対策を実行しておりましたが、
調査の結果、外部からのサーバー攻撃による不正アクセスによって保管している情報の一部が流出している事実が判明いたしました。
なお、本件の発生を受け、更なる流出がないよう、
外部サーバからのアクセスを遮断する措置を取るセキュリティ対策を実行したうえで、継続的に外部からの不正アクセスについて監視しております。
現在は、不正アクセスは確認されておりません。
また、不正アクセスによって流出したお客様情報が正確に判明しておらず、外部の調査専門会社に依頼し、情報の特定や詳細な原因の調査を開始いたしました。

(2)原因
第三者からの不正アクセスが原因でございます。

(3)流出した可能性のある情報の内容
会員登録された方の
・メールアドレス
・弊社Webサイトにログインするためのパスワード

なお、弊社はクレジットカード情報をお客様からお預かりしていないため、 クレジットカード情報の流出はございません。

2. 本件の対応について
(1)お客様対応
流出した可能性のある全てのお客様に対し、お詫びと経緯のご説明・二次被害の注意喚起のご案内を順次個別にメールでご案内させていただいております。

(2)監督官庁への報告
監督官庁である経済産業省、また情報処理推進機構に報告を行いました。
なお、同省から不正アクセスに関する調査報告を逐次行うよう指導があり、適宜対応を行っております。

(3)警察への報告
お客様等の二次被害防止の観点から所轄警察署に報告を行いました。
ご指導やご助言をもとに、刑事訴訟手続等しかるべき対応を進めてまいります。

(4)継続調査
不正アクセスの全容解明に向けて、外部の専門会社に調査を依頼し、調査を推進しております。結果が判明次第、改めてご報告いたします。

3. お客様へのお願い(Webサイト ログインパスワード変更)
誠にお手数でございますが、皆さまに安心して弊社サービスをご利用いただきたく、
Webサイトをご利用いただくためのパスワードにつきまして、ご変更いただくことをお奨めいたします。
https://neji-no1.com/member/login.htm

また弊社Webサイト以外でも同じメールアドレス、パスワードをご利用のお客様につきましてはご利用になられているパスワードの変更も合わせてお願い致します。

4. ご注意のお願い
(1)個人情報流出の可能性のあるお客様に対して、本件の確認を理由に、弊社からお客様に、
電話・郵便・メール等で、クレジットカード番号・銀行口座情報・マイナンバー等をお伺いすることは絶対にございません。

(2)弊社からの本件に関するメールに、ファイルを添付してお送りすることはございません。
不審なメールについては、メール及び添付ファイルの開封を控えるなど、くれぐれもご注意くださいますよう、お願いいたします。

(3)現段階において個人情報の悪用等、二次被害発生の報告はございませんが、
お客様にお心当たりのない不審な点等がございましたら、弊社までご連絡をお願いいたします。
警察機関・監督官庁と連携し、誠実に対応を進めてまいります。

5. 今後の対応について
現時点において、お客様から二次被害発生の報告はございませんが、弊社は今後におきましても、二次被害防止を最優先事項と捉え、誠実な対応を取らせていただきます。
弊社の調査により、上記以外の情報が流出した可能性はございませんが、実効性のある再発防止策やセキュリティ対策の策定に向けて、
流出した個人情報を特定す るための調査を引き続き実施してまいります。調査結果につきましては、後日、改めてご案内させていただく予定でございます。
なお、万一、二次被害等が発生した場合におきましては、関係官庁ならびに警察機関との連携を取りながら対応を進めて参ります。

皆様には、ご迷惑とご不安をお掛けしておりますこと改めてお詫びを申し上げますとともに、この度の弊社の対応に何卒ご理解を賜りますようお願い申し上げます。

以上