News & Information ニュース&インフォメーション
委託先システムへの不正アクセスによる個人情報漏えいの可能性について
株式会社prisma
このたび、当社のオンラインショップ「トワs2エール」(以下、「当サイト」といいます。)が利用しているスタークス株式会社(以下、スタークス社といいます。)の発送業務システムにおいて、同社が外部からの不正アクセスを受け、お客さまの個人情報が外部に漏えいした可能性があることが判明いたしました。
ご利用のお客さまには多大なるご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。現在、判明している事実および今後の対応について、以下のとおりご報告いたします。
1.経緯
当サイトでは、商品の発送業務を行う際に、スタークス社が提供するクラウドサービス「クラウドロジ」を利用しております。「クラウドロジ」に利用されているデータ分析ツール「Metabase」が不正アクセスを受け、登録された個人情報が外部に漏えいした可能性があるとの報告を、スタークス社から受けました。
2. 漏えいした可能性のある情報
現時点の調査において、以下の情報が漏えいした可能性があります。
・氏名、住所、生年月日、性別、電話番号、メールアドレス、商品ご注文情報(注文日時、注文番号、数量、金額、出荷日 など)
※クレジットカード情報や銀行口座情報、マイナンバー情報は含まれておりません。
3.現在の状況および対応
現在、委託先と連携し詳細な調査を進めております。新たな事実や詳細が判明次第、速やかに本ホームページ等でお知らせいたします。また、今後、漏えいした可能性がある個人情報の対象となる方を特定の上、順次、個別にご連絡いたします。なお、現時点において本件に起因すると考えられる不正利用や二次被害は確認されておりません。
4.「トワs2エール」サイトの運営について
当サイトにおいてお客様が商品購入でご利用しているカートシステムと、発送業務システム「クラウドロジ」は異なるシステムであり、また、不正アクセスを受けた「Metabase」は「クラウドロジ」のサーバーと切り離し通信制限の措置を行い、安全にご利用いただける状態を確認しておりますので、当サイトは通常どおり運営を行っています。
5.お客様へのお願い
当社や当社サービスを装った不審なメール、SMS、電話などにご注意ください。本件に乗じた不審なメール(フィッシング詐欺など)などが送信される可能性がございます。 当社から、パスワードやクレジットカード情報を電子メールなどによりお尋ねすることは一切ございません。不審なメールやSMSを受信された場合は、開封や本文中のリンク(URL)のクリック、添付ファイルの開封を行わず、そのまま削除していただきますようお願いいたします。
【本件に関するお問い合わせ先】
本件に関してご不安な点やご不明な点がございましたら、以下の窓口までお問い合わせください。
■「トワs2エール」商品をご購入いただいたことのあるお客様
「トワs2エール」お問い合わせ窓口
メール:info@towa-s2-yell.com
電話:0120-05-1082
※こちらの窓口は、「トワs2エール」商品をご購入いただいたことのあるお客様専用となっております。
■上記以外のお客様・関係者の皆様
株式会社prisma お問い合わせ窓口
メール:info@prisma-corp.com
以上