平素は弊社製品に格別のご愛顧を賜りありがたく、厚く御礼申し上げます。
さて、2009年8月から10月にかけて弊社が実施いたしました「’09年秋のHAPPY REFRESH
キャンペーン」(注)にご参加いただきましたお客様の個人情報95,689件が、2012年2月3日(金)から
7月5日(木)までの約5カ月間、インターネット上で検索可能なサーバーに置かれていたことが
判明いたしました。なお、弊社では、判明した当日のうちにサーバーから一切の個人情報を削除し、
現在はインターネット上で閲覧できないことを確認しております。
このような事態を発生させ、キャンペーンにご参加いただいたお客様ならびに関係者の皆様には、
多大なご迷惑とご心配をお掛けいたしますことを、深くお詫び申し上げます。
1.経緯
2012年7月5日(木)に、「’09年秋のHAPPY REFRESH キャンペーン」にご参加いただいた
お客様の個人情報が、インターネット上で閲覧できるとの連絡を受けて、直ちに調査を開始しました。
弊社が管理すべき個人情報であることを確認し、サーバーから同日22時15分に一切の
個人情報を削除し、閲覧できないことを確認いたしました。お客様の個人情報の内容は、
氏名、性別、メールアドレス、住所などです。
同個人情報は、キャンペーン完了後3カ月以内に廃棄処分されるべきもので、弊社は2010年
2月1日(月)に弊社がキャンペーンの個人情報管理を委託していた外部委託先から、
廃棄証明書を受領しておりました。しかし、同委託先の個人情報取り扱いの担当者が、
同データを会社貸与の個人使用パソコンに複製して不正に保有し、2012年2月3日(金)に、
インターネットに接続したレンタル・サーバーに移したため、検索可能な状態になりました。
これまでの調査で、個人情報を削除した7月5日(木)の直近3カ月間の同サーバーへの
外部からのアクセス件数は、7月2日(月)から7月5日(木)の4日間の87件で、この間に
お客様の個人情報が流出した可能性があることが判明しました。お客様の個人情報が
不正に使用された事実はこれまでに確認されておりませんが、弊社では、関係当局にも報告して、
お客様情報の不正使用防止に努めております。なお、同個人情報は、これ以外に外部に
流出していないことを確認しております。
2.閲覧可能であった情報の内容
(1)閲覧が可能であった件数:合計 95,689件
キャンペーンにご登録いただき、応募くださったお客様
氏名、フリガナ、郵便番号、住所、電話番号、メールアドレス、性別*、年齢*、応募した賞品コース、
キャンペーンを知ったきっかけ(*はお客様の任意記入項目です。) 54,266件
キャンペーンにご登録いただいたが、応募なさらなかったお客様
メールアドレス 41,423件
(2)閲覧が可能であった期間:2012年2月3日(金)から7月5日(木)まで
(3)キャンペーンの業務委託先:(株)博報堂(個人情報管理再委託先:(株)フォーク)
3.今後の対応
弊社では、本件に関して、7月13日(金)から専用のお問い合わせ窓口を開設しております。
またインターネットで閲覧された可能性がある個人情報の対象のお客様には、順次、お詫び、
経緯のご説明とともに不正利用への注意をお願いするご連絡をしております。
厳重に管理すべきお客様の個人情報の取り扱いにおいて、このような事態を起こしてしまい、
誠に申し訳ございません。多大なご迷惑とご心配をお掛けいたしますことを、深くお詫び申し上げます。
弊社では、今回の事態を重く受け止め、今後このような事態が発生しないよう、再発防止に向け
1 外部委託先選定基準の見直し、2 個人情報他機密情報に関する監査方法の強化、
3 情報管理者の再教育などを進め、個人情報の管理を強化・徹底いたします。
4.本件に関するお客様からのお問い合わせ先
連絡先:「カルピス 専用コールセンター」
開設日:7月13日(金)
受付時間:午前9時から午後9時まで(土、日、祝日も開設しております)
受付電話番号:フリーダイヤル 0120−252−802 (携帯電話からも通話可能です。)
http://www.calpis.co.jp/news/20120713.html