不正アクセスによるお客様情報流出の可能性に関するお知らせとお詫びこの度、弊社Webサイト内におきまして、外部からの不正アクセスがあった事が判明しました。本件に関して、現時点で判明している不正アクセスの概要と対応について、下記のとおりご報告いたします。このような事態を発生させましたことにより、弊社のサービスをご利用のお客様及び関係者の皆様に多大なご迷惑とご心配をお掛けいたしましたこと、深くお詫び申し上げます。上記1名様ごとに「1~8のうち1つ以上」が流出した可能性がございます。※クレジットカード情報は含まれておりません。【2】現在までの経緯2016年11月24日(木)、当社システム担当者が、Webサーバーに不正なファイルが設置されていることを発見致しました。専門の調査会社に依頼し、関連するログデータ等の調査を実施したところ、2016年11月16日(水)15時24分頃に不正なファイルが設置され、翌17日(木)0時58分頃にかけて当ファイルへのアクセスが頻繁に発生していたこと、及び同17日(木)13時42分から16時17分頃にかけてデータベースへの攻撃が試行されていたことが確認されました。その結果、一部のお客様情報が、第三者による閲覧またはダウンロードが可能であったことが判明致しました。当社は、業務を委託しているサーバホスティング会社へ連絡し、ただちに全データベースを確認のもと、不正なファイルを削除し、脆弱性を修正いたしました。平成29年1月16日(月)までにWAF(Webアプリケーションファイアウォール)の導入が完了し、不正アクセスによって該当情報を一切閲覧できない状態になっていることを確認することができましたので、今回の告知とさせていただきました。これらの調査に時間を要し、皆様への告知が本日になりましたこと、重ねてお詫び申し上げます。現在のところ、お客様情報の不正利用等の二次被害は確認されておりませんが、万一不審なメール、電話等がございましたら、大変お手数ですが末尾のお問い合わせ先までご一報頂けますようお願い申し上げます。個人情報をはじめとする情報の取扱い方法の見直しを行います。業務委託先の監査を強化し、データの保管・管理を一層徹底いたします。情報管理者の再教育等を実施し、弊社内における情報の取扱い体制に関しても強化して参ります。現在のところ、不正利用等の二次被害は確認されておりませんが、万全を期すため、誠に勝手ながら、「カンフェティID」「カンフェティパスワード」が漏洩した可能性のあるお客様について、次回チケット購入の際、パスワードの変更をお願いする画面が表示されるように致しました。ご不便をおかけしますが、何卒ご理解賜りますようお願い申し上げます。弊社は引き続き対応本部にて監督官庁(経済産業省)や警察への相談・報告等も踏まえ詳細原因の究明調査を実施し、今後、二度と同様の事態を発生させないよう、再発防止に向け、全社一丸となって上記の事項を徹底実施してまいる所存でございますので、何卒、ご理解を賜りますよう、よろしくお願い申し上げます。皆様に、ご心配とご迷惑をお掛けしておりますことに、改めて深くお詫び申し上げます。土日祝含む)※2/9以降の問合せ先については、別途当社ホームページにてお知らせいたします。CONTACTお問合せはこちらから。気になることがございましたら、どんなことでもお問合せください。