2020年1月7日

株式会社現代ギター社

弊社が運営する「GGインターネットショップ」への不正アクセスによる
個人情報流出に関するお詫びとお知らせ

記

1.経緯
　2019年10月23日
　弊社サイトを利用したお客様よりサイトの不具合のご連絡をいただきました。

　2019年10月24日
　弊社及びサイト管理会社にて調査を行った結果、弊社サイトから情報漏洩した恐れがあることが判明しました。このため、弊社が運営する「GGインターネットショップ」を停止いたしました。

　2019年10月29日
　第三者調査機関による調査を開始いたしました。

　2019年11月22日
　調査機関による調査が完了し、一定の期間に　「GGインターネットショップ」で購入されたお客様クレジットカード情報が流出し、一部のお客様のクレジットカード情報が不正利用された可能性があることを確認いたしました。また、弊社サイトをご利用いただいたお客様の個人情報が流出した可能性があることを確認いたしました。

　2019年12月3日
　調査機関による調査結果を踏まえ、個人情報保護委員会へ報告いたしました。

　2019年12月4日
　警察へ報告、相談いたしました。

2.個人情報流出状況 
　(1)原因
　　弊社が運営する「GGインターネットショップ」のシステムの一部の脆弱性をついたことによる第三者の不正アクセスにより、ペイメントアプリケーションの改ざんが行われたため。
　(2)クレジットカード情報を含む個人情報流出の可能性があるお客様
　　不正アクセス後、カード決済時に入力されたカード情報が不正送信されたために流出しました。対象となるお客様、流出情報は下記のとおりです。
　　2019年10月6日~2019年10月24日の期間中に「GGインターネットショップ」においてクレジットカード決済をされたお客様133名で、流出した可能性のある情報は以下の通りです。
　　・カード名義人名
　　・クレジットカード番号
　　・有効期限
　　・セキュリティコード
　(3)個人情報流出の可能性があるお客様
　　不正アクセスによりサーバ内のデータを不正取得されました。対象となるお客様、流出情報は下記のとおりです。
　　2008年6月25日~2019年10月24日の期間中に「GGインターネットショップ」において顧客情報をご登録いただいたか、お買い物をされたお客様のうち、弊社サイト内に情報が残っていた19,328名で、流出した可能性のある情報は以下の通りです。
　　・氏名
　　・性別
　　・郵便番号
　　・住所
　　・電話番号
　　・FAX番号
　　・メールアドレス
　　・弊社サイトへのログインパスワード（暗号化されております）
　　上記に該当する133名、及び19,328名のお客様については、別途、電子メールにて個別にご連絡申し上げます。

3.お客様へのお願い
　既に弊社では、クレジットカード会社と連携し、流出した可能性のあるクレジットカードについて、クレジットカード会社よる取引のモニタリングを継続して実施し、不正利用の防止に努めております。
　お客様におかれましても、誠に恐縮ではございますがクレジットカードのご利用明細書に身に覚えのない請求項目がないか、今一度ご確認をお願いいたします。万が一、身に覚えのない請求項目の記載があった場合は、たいへんお手数ですが同クレジットカードの裏面に記載のカード会社にお問い合わせいただきますよう、併せてお願い申し上げます。
　なお、お客様がクレジットカードの差し替えをご希望される場合、カード再発行の手数料につきましてはお客様にご負担をお掛けしないよう、弊社よりクレジットカード会社に依頼しております。
　また、弊社サイトへのログインパスワードは暗号化されておりましたが、念のため弊社サイトのパスワードを変更していただくとともに、同様のパスワードを他のサイトでご使用されていた場合、そのパスワードもご変更いただくようお願いいたします。

　なお、弊社サイトは現在閉鎖しておりますのでパスワードの変更はできません。弊社サイト再開の際は再度メールでご連絡を差し上げますので、その際にパスワードをご変更いただければと存じます。（2020/1/9追記）

　弊社サイトは現在閉鎖しておりますが、安全性を確認した上で、下記ページからログイン、パスワードのご変更が可能となりました。（2020/1/14追記）
https://www.gendaiguitar.com/index.php?main_page=login

4.公表が遅れた経緯について
　2019年10月24日の情報流出懸念から今回の案内に至るまで、時間を要しましたことを深くお詫び申し上げます。
　本来であれば疑いがある時点でお客様にご連絡し、注意を喚起するとともにお詫び申し上げるところではございましたが、決済代行会社と協議し、不確定な情報の公開はいたずらに混乱を招き、お客様へのご迷惑を最小限に食い止める対応準備を整えてからの告知が不可欠であるとの説明を受け、発表は調査会社の調査結果、およびカード会社との連携を待ってから行うことに致しました。
　今回の発表までお時間をいただきましたこと、重ねてお詫び申し上げます。

5.再発防止策ならびに弊社が運営するサイトの再開について 
　弊社はこのたびの事態を厳粛に受け止め、調査結果を踏まえてシステムのセキュリティ対策および監視体制の強化を行い、再発防止を図ってまいります。また、今後の警察や関係機関による捜査にも全面的に協力してまいる所存です。
　改修後の「GGインターネットショップ」の再開日につきましては、決定次第、改めてWebサイト上にてお知らせいたします。

6.本件に関するお問い合わせ窓口（2020/1/17変更）
　≪株式会社現代ギター社　不正アクセスに関するお問い合わせ窓口≫
　電話によるお問い合わせ
　1/20（月）　18：00まで
　　・受付時間：9:00~18:00（土・日・祝休）
　　・電話番号： 0120-112-521 （フリーダイヤル）
　1/21（火）　10：00から
　　・受付時間：10:00~17:00（土・日・祝休）
　　・電話番号：03-3530-5423
　メールによるお問い合わせ
　　・メールアドレス：cs@gendaiguitar.com

以　上