1446 キャンディル 2021-07-20 10:00:00
当社子会社が運営するオンラインショップへの不正アクセスによる個人情報漏洩に関するお詫びとお知らせ [pdf]
2021 年７月 20 日
各 位
会 社 名 株式会社キ ャ ン デ ィ ル
代表者名 代表取締役社長 林 晃 生
（コード番号：１４４６ 東証第一部）
問合せ先 管 理 管掌 取締役 藤 原 泉
（TEL. 03-6862-1701）
当社子会社が運営するオンラインショップへの不正アクセスによる
個人情報漏洩に関するお詫びとお知らせ
このたび、当社の子会社である株式会社キャンディルデザインが運営する「ＥＣサイト
プロショップ匠」におきまして、第三者による不正アクセスを受け、お客様のクレジット
カード情報（4,040 件）が漏洩した可能性があることが、第三者機関の調査の結果判明い
たしました。
お客様をはじめ、関係者の皆様に多大なるご迷惑およびご心配をおかけする事態となり
ましたこと、深くお詫び申し上げます。本件に関する事案概要と対応等につきましては株
式会社キャンディルデザインから別紙のとおり公表されましたので、お知らせいたします。
なお、本件が当社の連結業績に与える影響については現在のところ軽微と思われますが、
今後、重大な影響が見込まれる場合には、速やかに別途開示いたします。
【別紙】
2021 年７月 20 日
お客様各位
株式会社キャンディルデザイン
代表取締役社長 京極 和博
弊社が運営する「ＥＣサイトプロショップ匠」への不正アクセスによる
個人情報漏洩に関するお詫びとお知らせ
このたび、弊社が運営する「ＥＣサイトプロショップ匠」におきまして、第三者による
不正アクセスを受け、お客様のクレジットカード情報（4,040 件）が漏洩した可能性があ
ることが判明いたしました。
お客様をはじめ、関係者の皆様に多大なるご迷惑およびご心配をおかけする事態となり
ましたこと、深くお詫び申し上げます。
なお、個人情報が漏洩した可能性のあるお客様には、本日より、電子メールまたは書状に
てお詫びとお知らせを個別にご連絡申し上げております。
弊社では、今回の事態を厳粛に受け止め、再発防止のための対策を講じてまいります。
お客様をはじめ関係者の皆様には重ねてお詫びを申し上げますとともに、本件に関する
概要につきまして、下記のとおりご報告いたします。
記
１．経緯
2021 年１月 26 日、一部のクレジットカード会社から、弊社サイトを利用したお客様
のクレジットカード情報の漏洩懸念について連絡を受け、2021 年１月 26 日弊社が運営
する「ＥＣサイトプロショップ匠」でのカード決済を停止いたしました。
同時に、第三者調査機関による調査も開始いたしました。2021 年４月２日、調査機関
による調査が完了し、2018 年７月３日～2021 年１月 26 日の期間に「ＥＣサイトプロシ
ョップ匠」で購入されたお客様クレジットカード情報が漏洩し、一部のお客様のクレジ
ットカード情報が不正利用された可能性があることを確認いたしました。
以上の事実が確認できたため、本日の発表に至りました。
２．個人情報漏洩状況
(1) 原因
弊社が運営する「ＥＣサイトプロショップ匠」のシステムの一部の脆弱性をついた
ことによる第三者の不正アクセスにより、ペイメントアプリケーションの改ざんが行
われたため。
(2) 個人情報漏洩の可能性があるお客様
2018 年７月３日～2021 年１月 26 日の期間中に「ＥＣサイトプロショップ匠」にお
いてクレジットカード決済をされたお客様は 3,357 名で、漏洩した可能性のある情報
は以下のとおりです。
・カード名義人名
・クレジットカード番号
・有効期限
・セキュリティコード
※ 上記に該当する 3,357 名のお客様については、別途、電子メールまたは書状にて
個別にご連絡申し上げます。
３．お客様へのお願い
既に弊社では、クレジットカード会社と連携し、漏洩した可能性のあるクレジットカ
ードによる取引のモニタリングを継続して実施し、不正利用の防止に努めております。
お客様におかれましても、誠に恐縮ではございますが、クレジットカードのご利用明
細書に身に覚えのない請求項目がないか、今一度ご確認をお願いいたします。
万が一、身に覚えのない請求項目の記載があった場合は、大変お手数ですが、同クレジ
ットカードの裏面に記載のカード会社にお問い合わせいただきますよう、併せてお願い
申し上げます。
なお、お客様がクレジットカードの差替えをご希望される場合、カード再発行の手数
料につきましてはお客様にご負担をお掛けしないよう、弊社よりクレジットカード会社
に依頼しております。
４．公表が遅れた経緯について
2021 年１月 26 日の漏洩懸念から今回の案内に至るまで、時間を要しましたことを深
くお詫び申し上げます。
本来であれば疑いがある時点でお客様にご連絡し、注意を喚起するとともにお詫び
申し上げるところではございましたが、決済代行会社等と協議し、不確定な情報の公
開はいたずらに混乱を招き、お客様へのご迷惑を最小限に食い止める対応準備を整え
てからの告知が不可欠であるとの説明を受け、発表は調査会社の調査結果、およびカ
ード会社との連携を待ってから行うことにいたしました。
今回の発表までお時間をいただきましたこと、重ねてお詫び申し上げます。
５．再発防止策ならびに弊社が運営するサイトの再開について
弊社はこのたびの事態を厳粛に受け止め、調査結果を踏まえてシステムのセキュリテ
ィ対策および監視体制の強化を行い、再発防止を図ってまいります。
改修後の「ＥＣサイトプロショップ匠」の再開日につきましては、決定次第、改めて
Web サイト上にてお知らせいたします。
なお、弊社は今回の不正アクセスにつきまして、監督官庁である個人情報保護委員会
には 2021 年６月 29 日に報告済みであります。また、所轄警察署にも 2021 年６月 24 日
に被害相談を行っており、今後捜査にも全面的に協力してまいります。
６．本件に関するお問い合わせ窓口
≪プロショップ匠 お客様相談窓口≫
・受付時間：9:00～17:00（全日）
・電話番号：フリーダイヤル 0120-198-027
・E-mail ：takumi_contact@candeal.co.jp
以 上