2018年1月7日、本サービスにおいて独自アプリケーションの機能を悪用した不正アクセスが発生し、本サービスの情報が閲覧され、ショップオーナー様および購入者様の情報が流出した可能性があることが判明いたしました。その後、直ちに侵入経路を遮断し、不正なプログラムが実行されないよう、悪用されたアプリケーションの機能を停止いたしました。

あわせて、被害状況の把握と二次被害防止対策を検討するため社内調査を継続、翌1月8日には外部のセキュリティ専門機関にも調査を依頼し、調査を進めたところ、1月10日、閲覧された可能性のある情報の中に、一部のショップオーナー様および購入者様のクレジットカード情報が含まれていたことが判明いたしました。これを受けて、クレジットカード各社へ当該クレジットカード情報を報告し、不正利用監視の体制強化を依頼するとともに、本件に関して、警視庁渋谷警察署に相談および、セキュリティ専門機関2社によるフォレンジック調査を開始しました。

1月25日、セキュリティ専門機関によるフォレンジック調査結果を受領したことを受けて、被害状況が判明いたしましたので、以下の通り詳細をご報告いたします。

（１）流出したショップオーナー様のクレジットカード情報：22件

内訳	件数
カード番号のみ ※1	22件

（※1）「電話番号」、「ブラウザ情報」、「読み仮名」欄に記載されたカード番号の可能性のある14～16桁の数値です。

（２）流出した可能性のあるショップオーナー様のクレジットカード情報：最大 9,430件

対象：2017年3月16日～2018年1月7日に本サービス利用料金をクレジットカードにてお支払いいただいたショップオーナー様 ※2

内訳	件数
カード番号・カード有効期限・カード名義人名・セキュリティコード	最大 7,259件
カード番号・カード有効期限・カード名義人名	最大 337件
カード番号・カード有効期限	最大 1,834件

（※2）2017年3月15日以前に本サービス利用料金をクレジットカードにてお支払いいただいたショップオーナー様の情報流出はございません。

（３）流出した可能性のある購入者様のクレジットカード情報：最大 2,711件

対象：一部のネットショップをご利用になった購入者様

内訳	件数
カード番号・カード有効期限・カード名義人名・セキュリティコード	最大 4件
カード番号・カード有効期限・カード名義人名	最大 1,902件
カード番号・カード有効期限・セキュリティコード	最大 481件
カード番号・カード有効期限	最大 141件
カード番号	最大 183件

なお、弊社は、上記（１）～（３）のクレジットカード情報を除き、他のクレジットカード情報を一切保持しておらず、情報流出はございません。

1月22日までに全てのショップオーナー様のパスワードリセットが完了いたしました。

本件についてのお詫びとご連絡を、本日、以下の方法にて行っております。

・電子メールの送付

・本サービスの管理画面における本件に関する情報と対応の表示

対象となるショップオーナー様から本件に関する詳細についてご連絡がありますのでご確認をお願いいたします。

本件に関するお問い合わせにつきましては、以下のお問い合わせ窓口にご連絡をお願いいたします。

＜お問い合わせ窓口＞