業務委託先への不正アクセスに関するお知らせ

掲載開始日:2024年9月13日
最終更新日:2024年10月16日

この度、梅体験専門店「蝶矢」オンラインショップの出荷業務委託先である株式会社関通(以下、関通)のサーバが外部からの不正アクセスを受け、一部の個人情報漏洩の可能性があることが判明しました。お客様に多大なるご迷惑とご心配をおかけすることとなり深くお詫び申し上げます。

概要
2024年9月12日18時15分頃、関通の一部サーバにて、ランサムウエアウイルス感染による不正アクセスを受けシステム停止が発生しました。当社は商品発送のため、関通に顧客情報(氏名・住所・電話番号)を委託しており、その情報も保管されております。情報漏洩の有無について外部専門機関による調査を行いました。すでにネットワークを遮断し出荷作業にあたっており、現時点で漏洩の明確な証跡、不正使用などの二次被害は確認されておりません。

漏洩の可能性のある個人情報
梅体験専門店「蝶矢」オンラインショップにてお客様の配送に関わる情報(送付先・ご依頼主)のうち、
氏名・ご住所・お電話番号
※クレジットカード情報など決済に関わる個人情報は取り扱っておりません。
※現時点では情報が漏洩した証跡は発見しておりません。

対象人数
4,739人
※対象のお客様へはメール又は書面にて個別にご連絡させていただきます。

対象期間
2024年3月17日~2024年9月12日までの出荷分

現在の状況と今後のご対応
個人情報保護委員会への報告ならびに、関通を通じて警察関係者に相談をしております。また、外部のセキュリティ専門家を起用し、現在も継続して個人情報漏洩の監視を行っております。専門業者によるセキュリティの確認を行ったうえで、システムを復旧し、さらには再発防止に向けて総力を挙げて取り組んでまいります。
今後、お知らせすべき新たな事項が明らかになりました場合には、速やかにお客様ならびに関係各所へご報告を行います。

標題の件につきましては本ご報告をもって最終報告とさせていただきます。

本件に関するお問い合わせ先
umetaiken.online@choya.jp