2020年11月4日

お客様各位

株式会社ALL CONNECT
代表取締役社長 岩井宏太

不正アクセスによるお客様情報流出に関するお詫びとご報告

このたび、弊社が運営するWebサイトにおきまして、使用しているサーバーが第三者による不正アクセスを受け、一部のお客様の個人情報が流出した可能性があることが判明いたしました。
お客様をはじめ関係者の皆様に多大なるご迷惑とご心配をおかけする事態となりましたこと、深くお詫び申し上げます。

この件で、個人情報が流出した可能性のあるお客様には、本日より書面、電子メールまたは電話にてお詫びとお願いを個別にご連絡申し上げております。

弊社では今回の事態を厳粛に受け止め、再発防止の対策を徹底してまいります。お客様をはじめ関係者の方々には重ねてお詫びを申し上げますとともに、今回の経緯と内容および対策につきまして、下記のとおりご報告させていただきます。

記

1. 経緯

2020年 2月 27日
クラウドサーバー契約元より弊社環境に不正アクセスがあり、原因となる対策を早急に行う必要があると連絡を受けました。同日、不正アクセスの原因および機密情報の漏洩状況について調査を開始いたしました。

2020年 3月 3日
ログの調査結果から、弊社が収集した個人情報を含む機密情報の一部に、不正にアクセスされ、ダウンロードされている事実を確認しました。

2020年 3月 12日
一般財団法人関西情報センター（KIIS）へ報告いたしました。

2020年 3月 16日
一般財団法人日本情報経済社会推進協会（JIPDEC）へ報告いたしました。

2020年 5月 18日
本件全容解明および被害状況の把握に向け、第三者調査機関（P.C.F.FRONTEO 株式会社）によるフォレンジック調査を依頼しました。

2020年 7月 31日
第三者機関による調査が完了し、ECサイトでお問い合わせいただいたお客様の個人情報が流出した可能性があることを確認いたしました。

以上の事実を確認したため、本日の公表に至りました。

2. 事案概要

(1) 原因
社内調査および第三者調査機関によるフォレンジック調査の結果、弊社が運営するWebサイトのシステムの一部への脆弱性により、第三者による不正アクセスが確認されました。

(2) 流出した可能性がある情報
2012年～2015年に株式会社ALL CONNECT、および関連会社である株式会社Link Life、株式会社ピークライン（現：フルコミット株式会社）が運営していた集客サイトにて、お問合せの際ご登録いただいた個人情報となります。

＜個人情報＞

• 氏名
• 住所
• 電話番号
• メールアドレス

※フォレンジック調査の結果、クレジットカード情報が漏洩した証拠は見つかりませんでした。

＜流出した可能性のある情報の内訳＞

※本事故対応については、親会社である株式会社ALL CONNECTが一元管理を行っております。

3. お客様へのお願い
現時点では、漏えいした情報の拡散など二次被害は確認されておりませんが、もし、お客様のご住所、電話番号、メールアドレス等に身に覚えのない請求、不審な者からのDM等が届いた場合には、誠にお手数をおかけしますが、弊社に情報をお寄せいただきたく存じます。

4. 再発防止について
弊社はこのたびの事態を厳粛に受け止め、調査結果を踏まえて全てのWebサイトの脆弱性を改善しました。また、今後同様の事態が発生しないよう、社内ルールの見直し、システムの継続した監視体制の強化を行い、当該サイトのセキュリティ強化に努め、再発防止を図ってまいります。

5. 事案の公表について
2020年 3月 3日に情報の流出が確認されてから今回の公表に至るまで、時間を要しましたことを深くお詫び申し上げます。本来ならば、情報流出の疑いがある時点でお客様に個別にご連絡差し上げ、注意を喚起するとともにお詫び申し上げるところではございましたが、お客様に充分な対応が出来ず、さらなるご迷惑をお掛けすることが懸念された為、関 係会社と協議し、事実関係の究明に対応しておりました。今回の公表は第三者機関の調査結果を受け、関係機関との連携を確保した上で公表し、併せてお客様への個別のご連絡を行うことにいたしました。
今回の公表までお時間を要しましたこと、重ねてお詫び申し上げます。

6. 本件に関するお問い合わせ窓口
＜ALL CONNECT お客様相談窓口＞
フリーダイヤル：0120-50-5167
└ 10:00～19:00（土・日・祝日も開設）

以上