アロマテラピー専門メーカー フレーバーライフ社

お問合せ   ☎0120-907-187

HOME > 【重要 緊急のお知らせ】弊社提携外部サーバーへの不正侵入について

 

【重要なお知らせ】


弊社提携外部サーバーへの不正侵入について(第二報)


2018 年7 月4日
株式会社フレーバーライフ社
代表取締役 興津 秀憲


 6 月28 日未明に発生、第一報をお送りさせていただきました弊社提携外部サーバー(以下、サーバーと
称します)への不正侵入について、現在までにサーバー運営会社、クレジットカード決済代行会社等及び
弊社の共同調査にて判明した点、お客様からいただいたお問い合わせについてお知らせさせていただきます。



1.お客様情報流出の可能性
 不正侵入により、サーバー内のデータが外部に流出し、第三者により読み書き可能な状態となったことが
確認されております。

 サーバー内部に保存されておりましたお客様情報も、サーバー外部に流出した可能性がございます。
 侵入者の意図が不明であり、個人情報の悪用が目的であるとは断定できませんが、状況から検討した結果、
お客様の情報は、外部の第三者による利用が可能であると結論いたしました。


2.流出した可能性のある個人情報
お客様個人情報 11,156 件
 ・氏名
 ・性別
 ・生年月日(任意の登録項目)
 ・住所
 ・電話番号
 ・メールアドレス
 ・パスワード
 ・利用履歴
 ・お問い合わせなどお客様から受信したメール
  (2018 年6 月13 日から2018 年6 月27 日間のメールアドレス、文面)


3.クレジットカード情報について
 クレジットカード情報の流出の可能性を調査しておりましたが、その結果、今回の流出はないと判明いた
しました。

 弊社ではEC サイト(ショッピングページ)上のクレジットカード利用につきましては、決済代行会社
2 社を利用しております。両社に対し調査依頼をしたところ、カード決
済情報はサーバー上に保存されて
いない事が判明しました。


4.侵入の経緯
 不正侵入及びデータ流出が確認された後、サーバー管理会社と共同で調査したところ26日より、不正と
思われるアクセスが開始されていました。

 侵入経路は、問い合わせ等のお客様からの入力ができるコンテンツからと推測されます。
 その後データアクセスの最高権限に侵入され、データの読み書きが可能な状態となり、その後サーバー
内の残存データも改ざんされております。


5.現段階での二次被害防止策
 当該サーバーの接続はすべて切断しており、別環境のサーバーで運用している弊社ホームページも念の
ため外部からの接続は閲覧のみ可能としております。

 弊社内ネット環境も、異なるシステムで作動させており、安全が確認されています。前回・今回のメー
ルもこのシステムにてお送りしております。


6.公的な報告
1) 個人情報保護委員会(内閣府の外局)
  28 日(木)に一次報告を行いました。
  今後、調査の進行により詳細な報告を委員会に行ってまいります。
2)警察
  7 月1 日(日)小金井警察署生活安全課に被害届を電話にて行いました。
  今後、警視庁サイバー犯罪対策課と連動し、調査を行ってまいります。


7.今後の再発防止等
1) 警視庁サイバー犯罪対策課及び情報管理コンサルティング会社との連動による原因解明
  と再発防止策の検討と実施
2) 侵入を許したであろうシステムの脆弱性検証と対策
3) お客様からの情報入力コンテンツとデータベースを別サーバーとし、不正侵入をより困
  難にするシステムの構築


8.お客様からからいただいたお問い合わせから
1) パスワード変更
  お客様の弊社に登録されているパスワードがWeb 上の他のサイトのサービスと同一の
  パスワードである場合、悪用される可能性がございます。
  安全性の見地から、お手数ですが、他のサービスに登録されているパスワードのご変更
  お勧めいたします。
  また、不審なメールを開封しない等のご注意も併せてお願いいたします。

2) クレジットカード情報
  3 項 クレジットカード情報をご確認ください

3) 個人情報の削除
  個人情報の削除をご希望されるお客様は、弊社にて削除を行います。
  ご希望がございましたらお知らせください。

4) 今後のご注文方法
  従来のご注文用ホームページは、システムを構築するための情報が流出および改ざん
  さ
れており、修復は不可能な状態です。
  あらためて一層のセキュリティを重視したホームページの開設を準備しております。
  それまでの期間は、
   ① 電話 0120-907-187(フリーダイヤル)
   ② FAX 0120-907-188(フリーダイヤル)
     にてご注文をお受けさせていただきます
   ※当該サーバーを介さない弊社ホームページ(当サイト上)に商品カタログ、注文票を
    準備いたします。

9.今後のお知らせ方法について
 当ホームページ上でもお知らせを更新させていただきますが、疎漏の無い対応をさせていただくため、
最終的なお知らせは別途書面にてお送りをさせていただきます。重複する内容
もございますが、ご理解を
賜りたく存じます。

以上

 

本件お問い合わせ先
電 話  0120-907-187 フリーダイヤル

     受付時間 平日 9:00 より21:00 土日祝 9:00 より18:00

メール  情報流出お問合せ専用アドレス

     kinkyu@flavorlife.co.jp

受付期間 本日7 月4日より7月25 日まで