インターネットショッピングサイト「@SOLAショップ」での個人情報漏洩に関して

2007年10月12日
丸紅インフォテック株式会社

このたび、当社が運営するインターネットショッピングサイト「@SOLAショップ」(以下@SOLA)の顧客データに外部からの不正アクセスがあり、お預かりしておりました個人情報の一部が漏洩した恐れが高いことが判明いたしましたので、現在判明している状況と今後の対応につきお知らせいたします。

お客様をはじめとして、関係の皆様に多大なご迷惑とご心配をおかけすることになり、衷心より深くお詫び申し上げます。

現在、当社では漏洩した疑いのある情報の特定とその原因の究明に全力を尽しております。今回の事態を厳粛に受け止め、全容の解明と再発防止に努めるとともに、お客様の信用を回復するために全社を挙げて取り組む所存です。

1. 個人情報漏洩の内容

1) 概要

@SOLAにおいて、何者かによる海外からの不正侵入を受け、2005年6月13日から2007年7月28日にかけて22回に及ぶ個人情報漏洩の痕跡が発見されました。
漏洩したと思われる不正侵入の経路は全て海外からのアクセスであり、日付および回数は以下の通りです。

日付(GMT) 回数 日付(GMT) 回数 日付(GMT) 回数
2005年6月13日 4回 2006年2月16日 2回 2007年4月12日 5回
2005年10月24日 1回 2006年8月3日 1回 2007年5月21日 1回
2005年11月3日 1回     2007年7月27日 5回
        2007年7月28日 2回
2005年計 6回 2006年計 3回 2007年計 13回
合計 22回

2) 経緯

2007年7月31日(火)にクレジットカード会社よりカード利用に関する調査・対応依頼を受けました。これを受けサイト運用の業務委託先であるトランスコスモス株式会社(以下、トランスコスモス)に調査を指示しました。
2007年9月13日(木)にトランスコスモスから、保有情報漏洩の可能性有りという報告がありました。
調査継続と被害抑止のためにサイトを一時停止することとしました。
2007年9月21日(金)に@SOLAを臨時休業とし、同時にトランスコスモスは第三者調査機関である株式会社ラック(以下、ラック)に調査依頼を行いました。

なお、@SOLAは現在も臨時休業の状態を継続しています。

2007年10月4日(木)に トランスコスモスよりラックの調査速報を受け、個人情報の漏洩の疑いが極めて高くなったことを確認いたしました。
対象となる個人情報の重要性を考え、翌5日(金)カード会社様への連絡と警察への相談を行いました。
10月9日(火)に経済産業省ならびに財団法人 日本情報処理開発協会へ第一報の報告と相談を行いました。

3) 漏洩件数

現時点では不明ですが、2007年9月21日(金)の@SOLA臨時休業時点の会員数13,670名(カード情報あり13,263名、カード情報無し407名)が最大件数と認識しております。

4) 漏洩項目

現時点では不明ですが、2007年10月4日(木)のラックからの調査速報では、会員ID、パスワード、クレジットカード番号、カードの有効期限、名前、電話番号、メールアドレス、住所を含む個人情報が漏洩した痕跡があるとのことです。

2. 対応策

1) 対策本部の設置

取締役副社長 辻本和孝を本部長とする対策本部を設置いたしました。お客様への速やかなる対応を行うとともに、業務委託先をはじめとする各社と協力して原因究明と再発防止に努めてまいります。

2) お客様相談窓口の設置

お客様からのお問い合わせ先に関しては、2008年9月24日より、下記の通り変更になりました。

本件に関するお問い合わせ

丸紅インフォテック@SOLAショップお問い合わせ先


TEL:03-5665-8551
受付時間: 9時30分〜18時(月曜日〜金曜日)

3) お客様への通知および経過報告

2007年10月12日(金)からお客様へ書簡をお送りし、お詫びを申し上げます。
なお、本件に関する調査内容とその経過報告に関しましては、当社ホームページ等にて随時掲載させていただきます。

本件に関するお問い合わせ

報道関係者様お問い合わせ先

丸紅インフォテック株式会社 経営企画部 斎藤
TEL:03-5665-8521
FAX:03-5665-8510

2007年へ


まったく新しい、検索+発注システム ECNex

ECNex

シネックスインフォテックの取り扱っている商品の検索、見積、発注ができるWEBシステムです。

HP Distributor

シネックスインフォテックは、HPとの強力なパートナーシップを活かし、ビジネスに最適なソリューションを提案いたします。

弊社取り扱い注目ブランド紹介

シネックスインフォテックが取り扱う注目ブランドをご紹介いたします。

  • プライバシーマーク
  • ISO14001

古物営業法に基づく表示 シネックスインフォテック株式会社 東京都公安委員会許可 許可番号 306630205140