【重要】当社がＥＣ販売店舗で利用する外部受注管理システムへの不正アクセスに伴う個人情報流出の可能性について（速報）
当社がEC販売において利用している株式会社ワサビ（以下、「ワサビ社」という。）が提供する受注管理システム「WASABI SWITCH」に第三者による不正アクセスが発生し、同システム上の注文情報などが外部に漏えいしたことがワサビ社により公表されました。
当社のお客様情報も漏えいした可能性があり、現在調査中となっておりますのでご報告申し上げます。
お取引をいただいておりますお客様には、多大なるご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。
なお、現時点において確認できている概要は、下記のとおりとなりますので、ご確認の程よろしくお願いいたします。
また、当社独自で提供するブランドバッグシェアリングサービス「ラクサス」およびShaaS等のその他の運営サービスのご利用情報は、本システムには登録されておらず、本件による影響は一切ございません。
記
１．現時点で漏えいした可能性のある情報
注文情報（お名前・フリガナ、ご住所、電話番号、メールアドレス、お支払い方法、ご注文金額、ご注文日） 現時点で確認されている件数：189件
※ お支払い方法は決済手段の種別（クレジットカード、代金引換等）であり、カード番号等は含まれません。
※ お届け先情報およびご注文商品の情報が含まれるかについては、現在確認中です。
※ クレジットカード情報については、同システム内に保持していないため、漏えいした情報に含まれておりません。（ワサビ社公表）
※ 件数については、現在ワサビ社とともに確認を進めており、今後変動する可能性があります。
２．対象となる可能性がある店舗
過去に下記の外部モールにおいて当社が出店・運営していたブランドバッグリセールショップ「Caesell」でのご注文情報
■ 楽天市場
■ Yahoo!ショッピング
■ ラクマ
■ BUYMA
■ eBay
※ 当社独自で提供するブランドバッグシェアリングサービス「ラクサス」およびShaaS等のその他の運営サービスのご利用情報は、本システムには登録されておらず、本件による影響は一切ございません。
３．現在の状況
10月16日にワサビ社より本事案の第一報を受けております。ワサビ社においては、同日以降、セキュリティ対策を進めるとともに、同システムと各モールとの連携を順次停止しております。10月22日にワサビ社より調査結果の報告を、10月23日及び24日に当社に関する対象となる可能性のある件数の報告を受け、現在、ワサビ社と連携して流出範囲の確認を進めております。本件について、ワサビ社は10月18日に個人情報保護委員会へ漏えい等報告（速報）を提出しております。当社は、ワサビ社と連名で同委員会への報告を行う予定です。また、警察等の関係機関とも連携して適切に対処してまいります。
なお、ワサビ社によると、流出した注文情報を悪用し、「商品が品切れとなったため返金する」などと称してLINEへの連絡やクレジットカード情報・銀行口座情報の入力を求める不審なメールが確認されております。現時点で、当社のお客様への同様のメールの到達は確認されておりませんが、今後、公表すべき事項が判明した場合は、速やかにお知らせいたします。
４．お客様へのお願い
個人情報の不正利用による被害を防ぐため、以下の点にご注意くださいますようお願いいたします。
（１）不審な連絡にご注意ください
当社を名乗る場合であっても、不審なメール・SMSに記載されたリンクや添付ファイルは開かないようにお願いいたします。また、個人情報の提供や金銭の支払い等を求められた場合は、当社公式サイトに掲載する窓口へご確認ください。なお、当社が、返金等を理由にLINEへの連絡やクレジットカード情報・口座情報の入力をお願いすること、ならびにメール・SMS・電話で暗証番号やパスワードをお尋ねすることはありません。
（２）身に覚えのない取引や通知にご注意ください
ご利用の金融機関の取引明細に身に覚えのない取引がないか、また、身に覚えのない契約・口座開設・サービス利用に関する通知が届いていないかをご確認ください。不審な点がある場合は、ご利用の金融機関や通知元の事業者の公式窓口へご相談ください。
（３）不審な連絡に応じてしまった場合
万一、不審なメール等に記載されたリンクへのアクセスやLINEへの連絡、カード情報等の入力を行ってしまった場合は、速やかに下記の当社お問い合わせ窓口へご連絡いただくとともに、状況に応じてご利用の金融機関へご相談ください。警察相談専用電話（#9110）や消費者ホットライン（188）もご利用いただけます。
（４）確認されている不審なメールの特徴（ワサビ社公表）
・実際のご注文内容（注文日時・商品名・金額・お届け先など）が記載されている
・「商品が品切れ（欠品）となったため返金手続きを行う」として、LINEアカウントへの連絡や友だち登録を促す
・返金の受付期限を設けて、手続きを急がせる
※ 注文内容が正しく記載されていても、当社からのご連絡ではありません。当社が返金に関するご案内をLINEで行うことはありません。
５．今後の対応及び再発防止策
現在、ワサビ社と連携し影響範囲の調査を進めております。また、新たにお知らせすべき内容が判明した場合は、速やかに公表いたします。当社は、本件を重く受け止め、外部委託先におけるセキュリティ管理・監督体制の徹底的な見直しを行うとともに、全社を挙げた情報セキュリティ体制の再構築に努めてまいります。
６．本件に関するお問い合わせ窓口
本件の不正アクセス・情報漏えいに関する詳細や調査状況については、株式会社ワサビが専用窓口を設置しております。
■ 株式会社ワサビ WASABI SWITCH お客様専用窓口
https://incident-support.wasabi-inc.biz/customers
ご注文状況の確認など、当社へのお問い合わせは下記までお願いいたします。
■ 当社お問い合わせ窓口
窓口名称：ラクサス・テクノロジーズ株式会社 お客様窓口
Email：info@laxus.co
電話番号：082-236-3801（受付時間：平日 9:00〜18:00）
以 上