因本公司网站遭受非法访问导致信用卡信息泄露的致歉与通知

2021年3月29日

尊敬的客户：

Design X株式会社

代表董事 山本治彦

关于本公司运营的「ApparelX」遭受非法访问
导致个人信息泄露的致歉与通知

　此次，本公司运营的面向法人客户的EC网站「ApparelX」遭到第三方非法访问，确认客户的信用卡信息（195件）可能已泄露。

　对此给包括客户在内的相关各方造成巨大困扰与担忧，我们深表歉意。

　此外，对于个人信息有可能泄露的客户，自今日起，我们已通过电子邮件逐一发送致歉与通知。

　本公司对此次事件郑重对待，已采取防止再次发生的措施。

　对于包括客户在内的相关各方，我们再次致歉，并就本事件的概要报告如下。

如下

1. 经过

　2020年12月9日，本公司IT团队检测到支付页面上的文件被篡改，同日，我们针对服务文件上传功能的漏洞，删除了服务器上设置的攻击文件。该文件通过伪装支付页面上的信用卡输入表单，在支付时将输入的信用卡信息（卡号、有效期限、安全码）转发至外部网站进行窃取。2020年12月10日，我们向所辖警察署报案，并在支付代办公司的指导下，于2020年12月16日停止了信用卡支付。同时，我们并行启动了第三方调查机构的调查。2021年3月8日，调查机构的调查完成，确认在2020年11月27日～2020年12月9日期间于「ApparelX」购买的客户信用卡信息已泄露，且部分客户的信用卡信息可能被不当使用。

　由于以上事实已得到确认，故作出今日的公告。

2. 个人信息泄露情况

(1)原因

　由于第三方利用本公司运营的「ApparelX」文件上传程序的漏洞进行非法访问，导致支付页面被篡改。

(2)个人信息可能泄露的客户

　在2020年11月27日～2020年12月9日期间于「ApparelX」进行信用卡支付的195位客户，可能泄露的信息如下。

　　・信用卡号

　　・有效期限

　　・安全码

　　※除上述信用卡信息外，该订单的收货人姓名、收货人电子邮件地址、收货地址、收货人电话号码也可能已经泄露。

　对于上述195位客户，我们将另行通过电子邮件逐一联系。

3. 致客户的请求

　目前，本公司已与信用卡公司合作，持续监测可能泄露的信用卡相关交易，努力防止不当使用。 也恳请客户再次确认信用卡账单中是否有不记得的收费项目，给您添麻烦，深感抱歉。万一账单中出现不记得的收费项目，还请您务必联系该信用卡背面记载的发卡公司，不胜感激。

　此外，如客户希望更换信用卡，我司已向信用卡公司申请，信用卡补发手续费将尽量不由客户承担。

4. 关于迟延公示的经过

　对于自2020年12月9日出现泄露担忧以来直至此次通知所耗费的时间，我们深表歉意。

　原本应在产生怀疑时就联系客户，提醒注意并致歉，但在与支付代办公司协商后，对方说明不确定信息的公开只会徒增混乱，必须在准备好将客户困扰降至最低的应对措施后再进行告知，因此我们决定待调查公司的调查结果以及与信用卡公司的联动完成后再发布公告。

　对于此次公告所耗费的时间，我们再次深表歉意。

5. 防止再次发生的措施以及本公司运营网站恢复受理信用卡的通知

　本公司郑重对待此次事件，并结合调查结果持续加强系统安全措施及监控体制。关于「ApparelX」恢复受理信用卡支付的日期，确定后将再次在网站上通知。

　另外，就此次非法访问，本公司已于2021年3月16日向监管机关个人信息保护委员会完成报告，并已于2020年12月10日向所辖警察署报案，今后也将全面配合调查。

6. 本件咨询窗口

≪Design X株式会社　客户咨询窗口≫

　・受理时间：9:00～18:00（周六、周日、节假日除外）

　・电话号码：免费电话 0120-978882 

　・电子邮件地址：contact@designx.co.jp 

以上