個人情報漏洩事故（事件）一覧

自分の個人情報が漏えい・流出被害の対象でないことを確認するためのサイトです。 ISO27001(情報セキュリティＩＳＭＳ）、JISQ15001（プライバシーマーク）取得企業は、他の企業の対応事例を参考にして下さい。自らの非を認め、公表してくれる企業は、信頼できる企業ということがいえます。

[PR]

[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。

2024/11/21 (Thu)

エヌシーマック　お客様情報一部流出に関するお知らせとお詫び

【重要なお知らせ】お客様情報一部流出に関するお知らせとお詫び　

このたび、警察機関より「弊社クレジットカード情報の流出」についての連絡を受け、調査を行い、その結果、一部会員様のクレジットカード情報流出の事実が判明いたしました。

会員様をはじめとする関係者の皆さまには、多大なるご迷惑とご不安をおかけいたしましたこと、深くお詫び申しあげます。

現在のところ、情報流出を確認いたしました会員数は503名であり、対象となる会員様には、ご登録情報に基づき郵便等にて順次ご連絡をさせていただいております。

本件につきまして、現在までに判明および確認いたしました事項につきましては、謹んで弊社ホームページにてご報告いたしますとともに、今後、新たな事実が判明いたしました場合には、弊社ホームページにてご報告いたします。

記

１．経緯と調査について

・平成26年11月25日（火）警察機関より弊社クレジットカード情報の流出の疑念について連絡があり、調査を開始いたしました。

・上記連絡を受けて、お客様に（クレジットカード利用上の）金銭的被害が生じないよう、社内におけるモニタリング（不正利用調査）体制の強化を図りました。

・警察機関からの情報提供を受け、精査を行ったところ、平成26年12月17日現在にて、503名のカード会員様の情報が流出していることを確認いたしました。今後新たな事実が判明した場合は速やかにご報告させていただきます。

・クレジットカード情報の流出の原因については、現時点では判明しておらず、専門家である外部調査機関による調査を含め、継続して調査をしております。原因については、判明次第速やかにご報告させていただきます。

・弊社におきましては、近年、クレジットカードの不正利用が疑われる事由が増加していたため、平成24年10月時点のクレジットカード会員様について、万が一の事態に備え、当時の会員様全てのクレジットカード番号の切り替え作業を行っておりました（平成25年3月に作業完了）。上記の流出が確認された503名の会員様のクレジットカード番号は切り替え前の番号であり、現在のところ、流出したクレジットカード番号の不正利用による会員様に対する被害は確認されておりません。

２．流出が確認されましたクレジットカード会員情報

・旧カード番号

・旧カード有効期限

・暗証番号

・セキュリティコード

・カード限度額

・氏名、生年月日、住所、郵便番号、電話番号、Eメールアドレス（登録している会員様のみ）、勤務先情報

３．監督官庁、および警察機関への報告

経済産業省北海道経済産業局、北海道をはじめ、業界加入団体等を含む関係機関および警察機関へ相談、報告ならびに届出を行っております。

４．再発防止策等の取り組み

現在の社内情報管理体制の見直しを図り、必要に応じて外部の機関を導入し、情報保護の体制・仕組み造りを行うとともに、情報流出について原因等の究明を行ってまいります。

なお、上記1「経緯と調査について」においてご報告させていただきましたとおり、弊社での防止策として、クレジットカード番号の切替発行を完了しており、現在のところ情報流出が確認された会員様への被害および実害は確認されておりません。