株式会社ジェイアイエヌ 当社 WEB サイトへの不正アクセスについて

　お客様および関係者の皆様に多大なるご心配とご迷惑をお掛けいたしますこと心よりお詫び申し上 げます。

１． 不正アクセスの状況 アプリケーションフレームワークである Apache Struts2 の脆弱性を利用した第三者による不正 アクセスが発生し、調査の結果、当該第三者が一定期間、個人情報にアクセスできる状況にあっ たことが判明しました。詳細については引き続き調査しております。

２． 不正アクセスへの対応状況
2017 年 3 月 22 日(水) 20:00 外部専門調査機関へフォレンジック調査を依頼
2017 年 3 月 23 日(木) 2:00 新サーバを構築し、JINS オンラインショップのプログラム移行
2017 年 3 月 23 日(木) 12:30 オンラインショップにて不正アクセスの可能性のお知らせ掲示
2017 年 3 月 23 日(木) 16:00 お客様専用窓口の設置

３． アクセスできる状況にあった情報 対象顧客情報 件数
１ メールアドレスと個人情報（氏名、住所、電話番号、生年月日、性別） 749,745
２ メールアドレスのみ 438,610 クレジットカード情報は当社のサーバ上では保管しておらず、漏洩の事実は確認されておりません。

４． 今後の対応
今後の調査において、情報流出が確認されたお客様につきましては、個別にご連絡させていただきます。
また、システムの監視を強化するとともに、再発防止について取り組んでまいります。