この度、株式会社三越伊勢丹のショッピングサイト「三越オンラインショッピング」におきまして、
外部からの不正アクセスを受け、ユーザーのお客様にご登録いただいている会員情報が
不正に閲覧され、情報が漏洩していたことを確認いたしました。ユーザーのお客さまを
はじめとする皆様には、大変なご迷惑、ご心配おかけいたしましたことを深くお詫び申し上げます。
今後、お知らせすべき新たな情報が判明した場合は、引き続き公表をしてまいります。
何卒、ご理解を賜りますようお願い申しあげます。
I.経緯・対応について
5月15日(水) :弊社ショッピングサイト「三越オンラインショッピング」に大量のアクセスエラーが
発生していることを確認。調査を開始。
23日(木):不正IPアドレス15件を確認。不正アクセスされ、会員情報が閲覧・情報漏洩していたことを確認。
ただちに当該IPアドレスからのアクセスを遮断。
24日(金):「三越オンラインショッピング」サイトをクローズ。
II.被害状況について
期間:調査の結果、5 月6日〜23日に大量の不正アクセスが確認。
不正IPアドレス件数:15件(そこから不正ログインを試行した件数5,202,002件)
不正アクセス件数:最大で8,289件のお客さまの可能性
閲覧により漏洩した情報:お客さま情報(お客さま氏名、住所、電話番号、生年月日、性別、メールアドレス)
※なお、クレジットカード番号につきましては、番号下4桁のみの表示となっており、
画面からカード番号の特定はできないようになっております。また金銭的な被害など
不正利用については、現在、確認されておりません。
III.お客様への対応について
5月25日(土)よりホームページ上で不正ログインがあった旨をお知らせし、全会員のお客さまに対し
パスワードの変更のお願いを告知しました。同時に下記のコールセンターを設置しました。
【フリーダイヤル 0120-3254-33 (午前10時〜午後7時)】
また、不正アクセスの可能性のあるお客さまには、弊社にてパスワードの初期化をさせていただいたうえ、
メールにて個別にお詫びをお伝えするとともに、パスワードの変更をお願いしております。
IV.今後の管理体制について
今回の不正アクセスに対しては、現時点まで上記のような対応を図っておりますが、
今回の事態を厳粛に受け止め、再発防止に向け、監視体制の強化・セキュリティ体制の強化に
努めてまいります。
http://www.imhds.co.jp/ir/pdf/news_release/hd/2013/130525_news01.pdf