自分の個人情報が漏えい・流出被害の対象でないことを確認するためのサイトです。 ISO27001(情報セキュリティISMS)、JISQ15001(プライバシーマーク)取得企業は、他の企業の対応事例を参考にして下さい。 自らの非を認め、公表してくれる企業は、信頼できる企業ということがいえます。
×
[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。
2013 年 1 月 7 日
お客様各位
UCC上島珈琲株式会社
不正アクセスに関するご報告
UCC上島珈琲株式会社は、弊社ホームページの一部のサイトのサーバーに対して不正アクセスの痕跡があり、会員様の個人情報が改ざんされるという被害にあったことが判明しました。なお、現時点では、会員様の個人情報の外部流出の事実は確認されていません。
会員のお客様をはじめとする皆様に多大なご心配、ご迷惑をおかけしましたことをお詫び申し上げます。本件に関して、本日までの調査結果を下記のとおり報告申し上げます。
記
1.不正アクセスの概要
(1)経 緯
・1 月 4 日(金)
弊社ホームページ担当者が、UCCホームページの会員様向けのサービス「UCCコーヒーノート」及び「UCCコーヒークーポン」の会員様データに異常を発見し、直ちに社内並びに当該サイトの運営委託会社、セキュリティ専門の外部調査機関による調査を開始いたしました。その結果、弊社一部サーバーに対して、1 月 2 日(水)の午後 3 時ごろから1 月 2 日(水)午後 10 時ごろの間に不正アクセスの痕跡があり、会員様の個人情報が改ざんされていることが判明しました。
・1 月 5 日(土)
午前 3 時に当該サイトを閉鎖するとともに、そのサイトが提供するサービスを停止しました。引き続き、原因究明の調査を実施するとともに、警察にも当該被害について届け出しました。
(2)当該サーバーで管理されている情報
UCCホームページの会員様向けのサービス「UCCコーヒーノート」及び「UCCコーヒークーポン」の約 47 万人の会員様の個人情報(氏名、住所、性別、メールアドレス、電話番号、ID番号、パスワード)※なお当該サイトはお客様への情報発信等のサービスを主たる目的とし、商品の販売等は行っておりません。そのため、クレジットカードナンバー及び金融口座等の情報は保持しておりません。
(当該サイトの概要)
■UCCコーヒーノート
UCCが提案するおいしいコーヒーの飲み方等のコンテンツを掲載。会員限定プレゼントやメールマガジン配信も行っています。
■UCCコーヒークーポンマイページ
UCCコーヒークーポンは、弊社の製品についている点数を集め、景品と交換するシステムです。同マイページは、クーポンバンク登録者向けインターネットサービスであり、コーヒークーポン貼付台紙のダウンロードやポイント残高確認、景品交換の申し込みも可能です。更にマイページ限定キャンペーンなど特典を多数掲示しています。
2.今後の対応について
弊社では、従前よりシステムのセキュリティ対策の強化を図ってきましたが、このような被害に遭った事態を厳粛に受け止め、関係機関とも相談の上、速やかに対処し、原因究明ならびに再発防止に努めてまいります。そして、外部の専門家の協力を得ながら、全社をあげて、より一層のセキュリティ対策の強化、再発防止を図る所存です。新たに解明されました内容、追加での対策等につきましては、都度ご報告させていただきます。
なお、当該情報に関しましては、バックアップ体制をとっており、出来る限り早いサービスの再開に努めてまいります。
3.お客様お問い合わせ先
「UCCコーヒーノート」及び「UCCコーヒークーポン」専用窓口
フリーダイヤル: 0120-899-122
受付時間 : 午前 9 時 00 分~午後 6 時 00 分(土日祝を除く)
情報ソース
http://img.ucc.co.jp/company/news/cncpnr/20130107.pdf
PR
この記事にコメントする