本件に関する問い合わせにつきましては、2月21日(水)17時より電話による対応を終了し、メールによる対応のみに変更させていただきます。本件に関する問い合わせにつきましては、2月16日(金)15時より以下の通り、変更させていただきます。)のクレジットカード情報の流出、またはその可能性があること(以下、「本件」)が判明いたしました。ショップオーナー様、購入者様および関係者の皆様に多大なるご心配とご迷惑をお掛けいたしますこと、心より深くお詫び申し上げます。現在のところ、本件による流出、またはその可能性がある情報の不正利用等といった二次被害の報告は受けておりませんが、引き続き、不正利用等の監視に努めてまいります。記1.不正アクセスの概要と経緯2018年1月7日、本サービスにおいて独自アプリケーションの機能を悪用した不正アクセスが発生し、本サービスの情報が閲覧され、ショップオーナー様および購入者様の情報が流出した可能性があることが判明いたしました。その後、直ちに侵入経路を遮断し、不正なプログラムが実行されないよう、悪用されたアプリケーションの機能を停止いたしました。あわせて、被害状況の把握と二次被害防止対策を検討するため社内調査を継続、翌1月8日には外部のセキュリティ専門機関にも調査を依頼し、調査を進めたところ、1月10日、閲覧された可能性のある情報の中に、一部のショップオーナー様および購入者様のクレジットカード情報が含まれていたことが判明いたしました。相談および、セキュリティ専門機関2社によるフォレンジック調査を開始しました。1月25日、セキュリティ専門機関によるフォレンジック調査結果を受領したことを受けて、被害状況が判明いたしましたので、以下の通り詳細をご報告いたします。22件(※1)「電話番号」、「ブラウザ情報」、「読み仮名」欄に記載されたカード番号の可能性のある14~16桁の数値です。1,834件(※2)2017年3月15日以前に本サービス利用料金をクレジットカードにてお支払いいただいたショップオーナー様の情報流出はございません。183件なお、弊社は、上記(1)~(3)のクレジットカード情報を除き、他のクレジットカード情報を一切保持しておらず、情報流出はございません。77,385件(※3)規則性のない固定長の値を求め、その値によって元のデータを置き換えることで、元のパスワードを読み取れなくする、パスワードの安全な保管でよく用いられる方法です。4.本件への対応(1)ショップオーナー様のパスワードリセット1月22日までに全てのショップオーナー様のパスワードリセットが完了いたしました。本件についてのお詫びとご連絡を、本日、以下の方法にて行っております。対象となるショップオーナー様から本件に関する詳細についてご連絡がありますのでご確認をお願いいたします。本件に関するお問い合わせにつきましては、以下のお問い合わせ窓口にご連絡をお願いいたします。お知らせ』をご参照ください。弊社では、このたびの事態を厳粛に受け止め、全サービスのセキュリティ強化と再発防止に取り組むとともに、調査結果を踏まえ、再発防止委員会を中心に対策を講じ、信頼の回復に努めてまいります。改めまして、ショップオーナー様、購入者様および関係者の皆様に多大なるご心配とご迷惑をお掛けいたしますこと、心より深くお詫び申し上げます。