株式会社ワコール
11月19日公表資料




ワコールオンラインショップ 顧客データの流出について

2005年11月19日
株式会社ワコール
NECネクサソリューションズ株式会社



このたび、株式会社ワコールがインターネットショッピングシステムの運用業務を委託しているNECネクサソリューションズ株式会社が管理するサーバーに外部からの不正アクセスがあり、顧客データが流出したことが判明しました。お客様にご迷惑をおかけいたしましたことを深くお詫び申し上げます。


○ 対象となるお客様の人数
ワコールオンラインショップ(インターネットによるショッピングサイト)で、2005年7月14日〜11月9日の間に商品をお買い上げいただいたお客様 24,322名のうち、以下の人数。
  ・不正アクセスによりデータが流出したお客様の人数:4,757名
  ・4,757名のうち、クレジットカード情報(カード番号、有効期限)が
   含まれている人数 :1,899名
  ・4,757名のうち、クレジットカード情報(カード番号、有効期限)が
   含まれていない人数:2,858名

○ 流出したデータとその内容
  ・ 注文番号
  ・ クレジットカード番号、有効期限
  ・ お客様番号
  ・ 住所、電話番号
  ※ 流出したデータの内容は、お客様により異なります。
  ※ 氏名、購買履歴については流出していません。

○ データ流出発覚の経緯
  ・11月7日、ワコールオンラインショップご利用のお客様から、インターネット
   上でのクレジットカード不正使用についてお問い合わせがあり、調査を開始
   しました。(11月18日現在、お問い合わせは10件)
  ・11月17日、これらのクレジットカードの不正使用とワコールオンラインショッ
   プのお客様に関連があると判断し、データ流出経路の特定作業を実施しま
   した。
  ・11月18日、サーバーに外部からの不正アクセスの形跡を発見しました。

○ 現在の対応状況
  (1) 対策本部を設置しました。
  (2) 流出拡大を防ぐため、11月17日 21:00過ぎから、ワコールオンラインショ
    ップを停止しました。
  (3) 11月18日 夕刻、警察に対応を相談しました。
  (4) 流出したデータの範囲は特定できています。

○ 今後の対応
  (1) 対象のお客様に個別にお詫び申し上げるとともに、流出したデータ内
    容をお知らせし、クレジットカード会社と連携をとりながら対応していきま
    す。
  (2) お客様からのお問い合わせには、ワコール 通信販売事業部カスタマーセン
    ターのフリーダイヤルにて対応いたします。
   <フリーダイヤル 0120-114-056、0120-113-056/受付時間 9:00〜21:00>

○ 再発防止に向けて
不正アクセスの原因については現在も株式会社ワコールおよびNECネクサソリューションズ株式会社が協力して調査中であり、株式会社ワコールのホームページ上で逐次情報を公開していきます。



2005年11月19日更新