バリュエンスジャパン株式会社(本社:東京都港区、代表取締役社長:冨田 光俊、以下「当社」)が販売チャネルの受注・在庫管理に利用している、株式会社ワサビが提供する受注管理システム「WASABI SWITCH」において、第三者による不正アクセスが発生し、同システム上の注文情報などが外部に漏えいしたことが同社により公表されました。
当社のお客さまの情報も漏えいした可能性があり、現在調査中です。同システムを利用する店舗の購入者さまに、実際の注文内容を記載した「返金」を装う不審なメールが届いていることが確認されています。お客さまには多大なるご心配とご迷惑をおかけいたしますことを、深くお詫び申し上げます。委託先の管理を含め、当社として本件を重く受け止めております。
下記の店舗でご購入いただいたお客さまの情報が含まれている可能性があるため、現時点の情報をお知らせいたします。
■ 現時点で漏えいした可能性のある情報
・ALLUの外部モール経由でご注文いただいたお客さまの情報
・情報の種類:氏名、住所、電話番号、メールアドレス、注文日時、商品名、金額など(株式会社ワサビの公表に基づく)
・漏えいの範囲・対象期間:株式会社ワサビにて調査中
※現時点において、当社のお客さまに対する二次被害や不正利用の報告は確認されておりません。
※クレジットカード情報については、同システムが保持していないため、漏えいした情報に含まれません(株式会社ワサビの公表に基づく)
■ 対象となる可能性がある店舗
※現在は閉店・休止している店舗で過去にご購入いただいたお客さまも対象となる可能性があります。
過去、WASABI SWITCH経由で出店していた外部モール
【国内】
・楽天市場
・Yahoo!ショッピング
・auPayマーケット
・SNKRDUNK
・ラクマ
【海外】
・Shopify US(当時の越境直営サイト)
・eBay
・Reebonz
・THE LUXURY CLOSET
・Luxclusif(farfetch)
■ お客さまへのお願い
個人情報の不正利用による被害を防ぐため、以下の点にご注意くださいますようお願いいたします。
➀ 不審な連絡にご注意ください
当社を名乗る場合であっても、不審なメール・SMSに記載されたリンクや添付ファイルは開かないでください。また、電話や郵送物を含め、個人情報の提供や金銭の支払い等を求められ、不審に感じた場合は、その場で応じず、当社公式サイトに掲載する窓口へご確認ください。
当社が、メール・SMS・電話で暗証番号やパスワードをお尋ねすることはありません。
➁ 身に覚えのない取引や通知にご注意ください
ご利用の金融機関の取引明細に身に覚えのない取引がないか、また、身に覚えのない契約・口座開設・サービス利用に関する通知が届いていないかをご確認ください。不審な点がある場合は、ご利用の金融機関や通知元の事業者の公式窓口へご相談ください。
➂ 不審な連絡に応じてしまった場合
速やかに下記の当社お問い合わせ窓口へご連絡いただくとともに、状況に応じてご利用の金融機関へご相談ください。警察相談専用電話(#9110)や消費者ホットライン(188)もご利用いただけます。
ご注文の状況や返金の有無は、ご購入いただいた各サイトのマイページ(注文履歴)または下記の窓口でご確認ください。
■ 確認されている不審なメールの特徴
・実際のご注文内容(注文日時・商品名・金額・お届け先など)が記載されている
・「商品が品切れ(欠品)となったため返金手続きを行う」として、LINEアカウントへの連絡や友だち登録を促す
・返金の受付期限を設けて、手続きを急がせる
※注文内容が正しく記載されていても、当社からのご連絡ではありません。当社が返金に関するご案内をLINEで行うことはありません。
■ 当社の対応
・10月16日に本事案発生の第一報を受け、同日に利用していたサービスについては利用を停止しており、認証情報および掲載商品の削除ならびに業務運用の停止が完了しています。
・引き続き、株式会社ワサビと連携した流出範囲の調査を行います。
■ 再発防止策
・委託先の管理・監査体制の強化
・外部システムとの連携に用いる認証情報の管理の強化
■ 今後の対応
現在、影響範囲の調査を進めております。また、新たにお知らせすべき内容が判明した場合は、速やかに公表いたします。
■ 本件に関するお問い合わせ窓口
不正アクセス・情報漏えいに関するお問い合わせ(株式会社ワサビ)
株式会社ワサビ 購入者さま向けお問い合わせ窓口
https://incident-support.wasabi-inc.biz/customers
お客さまからのお問い合わせ
バリュエンスジャパン株式会社
お客さま相談窓口
電話:03-4580-9864 受付時間:月〜金 10:00-19:00(祝日を除く)