【ドスパラ】不正アクセスによるお客様情報漏洩の可能性に関するお詫びとご報告[12/21]

このエントリーをはてなブックマークに追加
1イセサコφ ★
この度、当社ドスパラ通販WEBサイトに対し、外部から不正なアクセスを受けたことを確認しました。
情報セキュリティ専門会社の協力のもと、調査を実施しましたところ、一部のお客様の登録情報が
不正に閲覧された可能性があることが判明いたしました。なお、お客様のクレジットカード情報に
つきましては、漏洩の可能性はございません。

経緯と対応について、下記のとおりご報告いたしますとともに、お客様をはじめ関係者の皆様に
多大なご迷惑・ご心配をお掛けしますことを深くお詫び申し上げます。

1. 調査開始の経緯
11月27日、当社IT業務部門にて外部からの不正なアクセスと思われる痕跡を確認したため、
不正アクセス対策室を設置し調査を開始いたしました。また同日、情報セキュリティ専門会社である
株式会社ラック(以下、ラック社)に調査依頼を行い、以降、協力して調査を進めてまいりました。
昨日12月20日、ラック社より最終報告書の提出を受け、情報漏洩が発生した可能性がある範囲を
特定いたしました。

2. 影響範囲
11月2日以前の登録情報より、合計2,926件のお客様情報漏洩の可能性があることを確認いたしました。
11月3日以降の登録情報については漏洩の可能性はございません。

3.不正に閲覧された可能性があるお客様情報
・氏名
・住所
・電話番号
・メールアドレス
・ログインパスワード

なお、会員ポイントの不正利用、不正注文の履歴はございません。

4.お客様への対応
本日、当WEBサイトでの情報公開と併せ、漏洩の可能性があるお客様へ、
メール、電話、郵便等によるご連絡を開始いたしました。

5.対応策について
当社では、セキュリティ強化に関して専門会社のアドバイスを受けながら対策を実施しております。
本件の原因となったセキュリティの問題箇所につきましては、既に対策を講じ、今後、
同様の事態が発生しないことを確認しております。今回の事態を真摯に受け止め、
所轄官庁への報告・相談を継続的に実施するとともに、お客様情報の管理体制について、
従前にも増して強化・徹底を図り、再発防止と信頼の回復に努めてまいります。

<会員ログイン画面でのご確認方法>
ドスパラ通販WEBサイトのDJ会員ログイン画面で、お客様の情報が不正に閲覧された可能性について、
画面上の注記よりご確認頂けます。当注記の表示が無い場合、不正に閲覧された可能性はございません。

http://www.dospara.co.jp/5press/2013/1221
2名前を出せずごめんなさい:2013/12/25(水) 10:19:18.11
確か4月頃SSD通販したな
3名前を出せずごめんなさい:2013/12/25(水) 11:53:34.31
ベーマガに広告を出してた頃はサードウェーブって店名だった。
4名前を出せずごめんなさい:2013/12/25(水) 12:00:51.53
サードウェーブは台湾人の店だったはず
5名前を出せずごめんなさい:2013/12/25(水) 17:37:26.26
内部犯
6名前を出せずごめんなさい:2013/12/26(木) 08:04:00.09
犯人新潟在住の可能性あり
7名前を出せずごめんなさい
ガバガバだな