弊社が運営する「チチカカオンラインショップ」への不正アクセスによる
個人情報漏えいに関するお詫びとお知らせ
FAQ
■被害の確認
①流出した可能性がある情報は何ですか？
弊社は、システム上クレジットカード情報は一切保持しておりませんが、第三者の不正アクセスにより不正ファイルの設置、ペイメントアプリケーションの改ざんが行われたため、以下の情報を不正に取得された可能性があると指摘されております。
・「カード氏名」
・「カード番号」
・「有効期限」
・「セキュリティコード」
②情報流出の可能性がある対象者と、対象期間はいつですか？
2021年9月29日(金)から2021年10月29日(日)までの期間において、弊社が運営する「チチカカオンラインショップ」にてクレジットカード決済でご購入されたお客様の一部の方が対象です。
(この期間にご注文され、後にご注文をキャンセルされた場合も含みます)
クレジットカード情報が漏洩した可能性があると指摘を受けたお客様には、本公表日より順次電子メールにてご通知を差し上げております。
③記載の期間以外に利用したのですが、流出の可能性はありますか？
2021年9月29日(金)以前にご注文いただいた際のクレジットカード情報の流出の可能性は指摘されておりません。また、2021年10月29日(土)20時にチチカカオンラインショップを停止いたしましたため、これ以降の期間は対象ではございません。
④カード情報の漏えい対象者なのですが、悪用のおそれはないでしょうか？
誠に恐れ入りますが、お客様のカードご利用情報は、弊社では確認できかねます。
大変お手数をおかけしますが、カード利用明細をご確認いただき、不審な請求がございました場合は、ご利用されているクレジットカード会社様へお問い合せをお願いいたします。
(※クレジットカード会社様の連絡先はカードの裏面に記載されております。また、土日祝日はカード会社様がお休みの場合もございますこと、ご了承ください。）
既に弊社では、漏えいした可能性があると指摘を受けたクレジットカードによる取引のモニタリングをカード会社に依頼しておりますが、念のためご確認をお願い申し上げます。
※クレジットカード会社の連絡先はカードの裏面に記載されております。
⑤自分や家族のカード情報が漏洩した可能性があるか確認したい。
カード情報漏洩の可能性があると指摘を受けたお客様には「弊社が運営する「チチカカオンラインショップ」への不正アクセスによる個人情報漏洩に関するお詫びとお知らせ」というタイトルのメールを個別に送信しております。(12月23日(木)15時以降送信)
また、本件に関するお問い合わせ窓口までご連絡いただければ、現在弊社にて確認できる情報をお調べのうえ、ご回答申し上げます。
【本件に対するお問い合わせ窓口】
＜チチカカオンラインショップ専用 お客様相談窓口＞
・受付時間：10:00～13:00、14:00～17:00（土日祝除く）
・電話番号：03-5843-6594
・メールアドレス：toiawase@titicaca.jp
※年末年始は2021年12月30日(木)～2022年１月3日(月)の間は休業させていただきますこと、予めご了承ください。
なお、2021年12月25日(土)および2021年12月26日(日)はご対応させていただきます。
⑥身に覚えのない請求がありましたがどうすればよいですか？
大変申し訳ございませんが、お客様のクレジットカード情報が漏えいしている可能性がございます。
お手数をおかけしますが、「チチカカオンラインショップ」にて利用されたクレジットカードの発行会社へ身に覚えのない請求があることを至急ご連絡いただきますようお願い申し上げます。
(※クレジットカード会社様の連絡先はカードの裏面に記載されております。 また、土日祝日はカード会社様がお休みの場合もございますこと、ご了承ください。）
⑦身に覚えのない請求については、支払いを止めてしまってよいのですか？
それとも一旦は支払って、後から返金されるのですか？
お支払いに関する具体的な対応の方法につきましては、ご利用されているクレジットカード会社様へお問い合わせをお願いいたします。
(※クレジットカード会社様の連絡先はカードの裏面に記載されております。 また、土日祝日はカード会社様がお休みの場合もございますこと、ご了承ください。）
⑧期間中にクレジットカード決済を行ったが、その後キャンセルしました。漏洩対象になりますか？
クレジットカードをご入力され、ご注文確定後にキャンセルをされた場合も漏洩の可能性がございます。クレジットカード情報が漏洩した可能性があると指摘を受けたお客様には、本公表日より順次電子メールにてご通知を差し上げております。
⑨カード情報の漏洩対象者なのですが、悪用の恐れはないでしょうか？
カード利用明細をご確認いただき、不審な請求があれば、ご利用されているクレジットカード会社様へお問い合せをお願いいたします。
(※クレジットカード会社様の連絡先はカードの裏面に記載されております。また、土日祝日はカード会社様がお休みの場合もございますこと、ご了承ください。）
既に弊社では、クレジットカード会社様と連携し、漏洩した可能性のあるクレジットカードによる取引のモニタリングを継続して実施し、不正利用の防止に努めておりますが、念のためご確認をお願い申し上げます。
■クレジットカード再発行と補償について
①クレジットカードを再発行したいです。
クレジットカードの再発行をご希望される場合は、お客様から直接クレジットカードの裏面に記載のお問い合せ先にご連絡の上、お手続きいただきますようお願い申し上げます。
なお、情報漏えいの可能性があると指摘を受けたクレジットカード再発行の手数料につきましては、お客様にご負担をおかけすることのないよう、弊社よりクレジットカード会社各社へ依頼しております。
(※土日祝日はカード会社様がお休みの場合もございますこと、ご了承ください。）
②クレジットカード会社に何をどのように伝えればよいですか？
弊社が運営する「チチカカオンラインショップ」で買い物をしたが、その際に利用したクレジットカード情報が漏えいした恐れがあると連絡が来た旨をお伝えください。
(※クレジットカード会社様の連絡先はカードの裏面に記載されております。 また、土日祝日はカード会社様がお休みの場合もございますこと、ご了承ください。）
③クレジットカード会社の連絡先を教えてください。
ご利用されたクレジットカードの裏面に連絡先の記載がございますので、ご確認いただきますようお願いいたします。
(※土日祝日はカード会社様がお休みの場合もございますこと、ご了承ください。）
④クレジットカードの再発行をしたら安全ですか？
漏洩した可能性があると指摘されている情報とは異なり、新しい番号となりますので安全です。
番号が変わりますので、従前のカードで決済の登録をしている支払いがありましたら、変更の手続きをお願いいたします。
⑤いつまでにクレジットカード会社に連絡すれば良いですか？
できるだけ早くご連絡ください。特に身に覚えのない請求があった場合は、不正利用が繰り返される可能性がありますので、早急にご使用いただいたカード会社様へご連絡くださいますようお願い申し上げます。
(※クレジットカード会社様の連絡先はカードの裏面に記載されております。また、土日祝日はカード会社様がお休みの場合もございますこと、ご了承ください。）
既に弊社では、クレジットカード会社様と連携し、漏洩した可能性のあるクレジットカードによる取引のモニタリングを継続して実施し、不正利用の防止に努めておりますが、念のためご確認をお願い申し上げます。
⑥すでにクレジットカードを変更しました。費用は負担してもらえますか？
情報漏えいの可能性があると指摘を受けたクレジットカード再発行の手数料につきましては、お客様にご負担をおかけすることのないよう、弊社よりクレジットカード会社各社へ依頼しております。
お手数をおかけいたしますが、クレジットカード会社様にお問い合わせをお願いいたします。
(※クレジットカード会社様の連絡先はカードの裏面に記載されております。 また、土日祝日はカード会社様がお休みの場合もございますこと、ご了承ください。）
⑦自分がどのクレジットカードを利用したか教えてください。
大変申し訳ございません。弊社が運営します「チチカカオンラインショップ」ではクレジットカード情報を一切保有しておらず分かりかねます。誠に恐れ入りますが、利用したと思われるクレジットカード会社様にご連絡いただきますようお願い申し上げます。
(※クレジットカード会社様の連絡先はカードの裏面に記載されております。 また、土日祝日はカード会社様がお休みの場合もございますこと、ご了承ください。）
⑧近々にクレジットカードを使う予定があるのですが、どうしたらよいですか？
カード会社によって対応が異なると存じます。先ずは、お手元のクレジットカードの裏面に記載のカード会社様にご連絡いただき､ご相談くださいますようお願いいたします。
(※土日祝日はカード会社様がお休みの場合もございますこと、ご了承ください。）
⑨クレジットカード情報を抹消してください。
大変申し訳ございませんが、クレジットカード情報につきましては弊社では一切保持していないため、ご対応いたしかねます。
利用停止や再発行を含むご依頼につきましては、ご契約のクレジットカード会社様に直接お問い合わせいただきますようお願い申し上げます。
(※クレジットカード会社様の連絡先はカードの裏面に記載されております。 また、土日祝日はカード会社様がお休みの場合もございますこと、ご了承ください。）
⑪クレジットカードのポイントはどうなりますか？
大変申し訳ございません。弊社が運営します「チチカカオンラインショップ」ではクレジットカード情報を一切保有しておらず分かりかねますので、ご契約のクレジットカード会社様に直接お問い合わせいただきますようお願い申し上げます。
(※クレジットカード会社様の連絡先はカードの裏面に記載されております。 また、土日祝日はカード会社様がお休みの場合もございますこと、ご了承ください。）
■調査結果と今後について
①公表が遅れた理由は何ですか？
大変申し訳ございません。
本来であれば疑いが生じた時点でお客様にご連絡し、注意を喚起するとともにお詫び申し上げるところではございましたが、カード会社等と協議する中で、不確定な情報の公開はいたずらに混乱を招き、お客様へのご迷惑を最小限に食い止める対応準備を整えてからの告知が不可欠であると判断し、発表は第三者調査機関の調査結果、およびカード会社との連携を待ってから行うことにいたしました。今回の発表までお時間をいただきましたこと、重ねてお詫び申し上げます。
②何が原因で今回のことが起こったのですか？
弊社が運営する「チチカカオンラインショップ」サイトの、システムの一部の脆弱性をついた第三者の不正アクセスにより、不正ファイルの設置、ペイメントアプリケーションの改ざんが行われたことが原因と指摘されております。
③漏洩した可能性のある情報の中に、住所などの個人情報は含まれていますか？
第三者調査機関によるログファイル等の調査の結果、下記のクレジットカード情報以外の個人情報の流出は確認されておりません。
・「カード氏名」
・「カード番号」
・「有効期限」
・「セキュリティコード」
④結局、何をどのように対応したらよいですか？
対象期間にクレジットカード情報を利用されたお客様に関しましては、クレジットカードのご利用履歴をご確認の上、身に覚えのないご利用履歴がないか、ご確認をお願いいたします。
万が一、身に覚えのない不審なご利用履歴があった際は、クレジットカードの発行会社様へのご連絡をお願いいたします。
(※クレジットカード会社様の連絡先はカードの裏面に記載されております。また、土日祝日はカード会社様がお休みの場合もございますこと、ご了承ください。）
弊社からクレジットカード会社様への直接の対応などは、個人情報保護の観点からも致しかねますため、お客様ご自身でのご確認とご連絡となります。お客様にはご迷惑とご不便、ご不安をおかけし大変申し訳ございません。
⑤そちらで全て対応して欲しいのですが？
ご迷惑とご不便をおかけし大変申し訳ございません。
流出した可能性があると指摘を受けているクレジットカード情報が、悪用される二次被害を防ぐためにできる限りの対応をさせていただきたいと考えておりますが、個人情報保護の観点から、弊社から直接クレジットカード会社様に対して個別のお客様に関する対応を行うことはできかねます。
大変お手数ではございますが、クレジットカードのご利用履歴をご確認の上、身に覚えのないご利用履歴がないか、ご確認をお願いいたします。
万が一、身に覚えのない不審なご利用履歴があった際は、クレジットカードの発行会社様へのご連絡をお願いいたします。
(※クレジットカード会社様の連絡先はカードの裏面に記載されております。また、土日祝日はカード会社様がお休みの場合もございますこと、ご了承ください。）
⑥カード変更後に公共料金などの継続利用の手続きをそちらで対応して欲しいのですが？
ご迷惑とご不便をおかけし大変申し訳ございません。
個人情報保護の観点から、弊社から直接クレジットカード会社様に対して、個別のお客様に関する対応を行うことができないようになっております。お手数ではございますが、新しいカードがお手元に届きましたら、各ご利用先のお手続きをお願いいたします。
なお、変更方法につきましても、お手数ですが各ご利用先へお問い合わせください。
(※クレジットカード会社様の連絡先はカードの裏面に記載されております。また、土日祝日はカード会社様がお休みの場合もございますこと、ご了承ください。）
■現在の「チチカカオンラインショップ」について
①「チチカカオンラインショップ」は現在安心ですか？
「チチカカオンラインショップ」は、クレジットカード以外での決済にて再開をさせていただきました。
再開にあたりましては、第三者機関の脆弱性診断を受診しており、指摘をいただいた点につきましては対応をすべて完了しております。
クレジットカード利用の再開につきましては、再開時期がわかりましたらあらためて告知をさせていただきます。
②実店舗での購入でのクレジットカード利用は問題ありませんか？
実店舗でのクレジットカード利用は本件とは関係ございませんので、ご利用いただいても問題ございません。
