個人情報漏洩事故（事件）一覧

平成２７年３月４日

お客様情報の漏えいに関するお詫びとご報告

　平成２７年２月２４日、弊社が提供するＡＲＩＱＵＩ．ＮＥＴのお客様情報が外部に漏えいしたことが判明いたしました。お客様に多大なご迷惑ご心配をおかけするに至りましたこと、深くお詫び申し上げます。本件に関し、現在までの調査結果及び今後の対応方針についてご報告申し上げます。

１　漏洩したお客様情報

　漏洩したお客様情報は以下のとおりです。

【対象となる方】　弊社サービスにて管理者登録をされたことのあるお客様

【漏えい件数】　　２，０４８件　（内、重複５４件　現利用者９２１件）

【漏えい情報】　　管理者ＩＤ

　　　　　　　　　管理者パスワード

　　　　　　　　　ドメイン名

　　　　　　　　　管理者組織名

　　　　　　　　　管理者名

　　　　　　　　　管理者所在地

　　　　　　　　　管理者電話番号

　　　　　　　　　管理者ＦＡＸ番号

　　　　　　　　　管理者メールアドレス

※なお、カード決済情報に関しましては、弊社のサーバーには保管されない仕様となっておりますため、漏えいの可能性はありません

２　二次被害防止のためのお願い

　漏えい情報にはお客様が登録された管理者パスワードが含まれております。

弊社サービスにてご登録のパスワードを、他社サービスにおいてもご利用されているお客様は、なりすまし等の二次被害を防止するために、他社サービス（ＳＮＳ、ＥＣサイト等）にてご登録のパスワードをご変更頂きますようお願い申し上げます。

３　登録情報の不正な変更のおそれはありません

　弊社ログの調査及び株式会社日本レジストリサービス（ＪＰＲＳ）に対する問合わせの結果、お客様のドメインに関する登録情報が不正に変更された形跡がないことを確認いたしました。また、既に弊社サービスの提供を停止させていただいていることから、今後もお客様の登録情報が不正に変更される可能性はありません。

４　漏えいの原因

　アクセスログの解析の結果、弊社サービスの管理者用画面に対して、２０１５年１月１２日のサーバーメンテナンス以降、本来設定されているべきアクセス制限が設定されていなかったことが判明いたしました。これは、弊社サーバー管理者の人為的ミスによるものです。

　外部からアクセス可能な状態にあった管理者用画面に対して、２月２４日ＡＭ２：４０ころ、特定のＩＰアドレスから脆弱性スキャンに類似した集中的なアクセスがあり、その中で、登録されているお客様情報を全件取得するコマンドが実行され、同情報が取得されました。

　また、パスワード情報についても暗号化処理を施すことなくサーバー内に保管されていたことから、前記コマンドにより他の情報とあわせて取得されました。

５　今後の対応

　弊社では、本件情報漏えいが特定のＩＰアドレスからの悪意を持った攻撃をきっかけとして生じたものとはいえ、根本的な原因は、弊社サーバーのセキュリティ管理における人為的ミス、ひいてはサービス全体の運営管理体制にあったものと認識しております。

　本来であれば、十分な再発防止策を講じた上で早急にサービスを再開すべきところではございますが、現状のシステムや運営体制等の再構築には多くの時間がかかるため、早期に従前のサービスを提供することは難しいと判断し、弊社サービスをご利用中のお客様には大変申し訳ございませんが、他社ドメイン管理サービスへの移管（指定事業者変更）を、お願いすることになりました。現行システムそのままでのサービス再開はございません。

　今後、有効期限が到来するドメイン名に関しましては、弊社よりＥメール等で更新のご案内をさせて頂きます。WEBシステムが利用できないため銀行振り込みのみの決済方法となりますが、お支払いが確認できたドメイン名は、弊社にて更新の処理を致します。また、本件以前にすでに更新のお手続きを頂きました３月末期限のドメイン名のうち、お支払いがお済の分に関しましては、引き続き弊社にて更新処理を行わせていただきます。ただし、３月中に他社への移管を完了された場合には、お支払い頂きました更新費用は全額返金させて頂きます。

　移管（指定事業者変更）に関するお客様のご負担をできるだけ抑えるために、下記２社より、移管の費用が発生することなく、弊社の管理下からドメインの管理を引き継ぐことについて了承を得ました。

なお、移管後のご利用料金等のご契約条件につきましては、移管先事業者の規約によることとなります。ドメイン名の有効期限は、移管先へ引き継がれます。

移管先

21-domain.com 株式会社21Company http://21-domain.com/

（取扱いドメイン名：弊社が取り扱っていたすべてのドメイン名)

ムームードメイン GMOペパボ株式会社 http://muumuu-domain.com/

（取扱いドメイン名：汎用JPドメイン名　属性型（.CO.JP　.OR.JP））

移管の手続き

　21-domain様への移管手続方法　21-domain様にご用意頂いた説明ページはこちら

　ムームードメイン様への移管手続方法

この度は、ご迷惑をお掛け致しましたこと心より深くお詫び申し上げます。

本件に関する連絡先

有限会社テレワークコミュニケーションズ

取締役　森山哲至

TEL:078-597-7260

info@ariqui.net

情報ソース

http://www.ariqui.net/