style="display:none;visibility:hidden"></iframe>2017年3月10日の「不正アクセスに関するご報告と情報流出のお詫び」についてこの度は、お客さまならびに関係者の皆様に多大なるご心配とご迷惑をお掛けしましたこと、心より深くお詫び申しあげます。DSS再監査が完了いたしました。当社では、引き続き、情報セキュリティの向上とリスク管理体制の強化に取り組んでまいります。発表の「団信特約料クレジットカード払い専用サイトの再開について」にございます通り、2017年6月5日(月)16:00より「団信特約料クレジットカード払いサイト」を再開することとなりました。弊社では、この度の事態発生の原因を踏まえた再発防止策を実施し、第三者の専門会社による監査で安全性を確認いたしました。了解を得ましたため再開することとなりました。調査報告等に関するお知らせ」を開示いたしました。詳細につきましては、下記URLをご参照ください。発表の『「都税クレジットカードお支払サイト」の再開について』にございます通り、2017年4月24日(月)9:00より「都税クレジットカードお支払サイト」を再開することとなりました。弊社では、この度の事態発生の原因を踏まえた再発防止策を実施し、第三者の専門会社による監査で安全性を確認いたしました。この内容をもって、委託元のトヨタファイナンス株式会社様及び東京都主税局様の合意を得ましたため、2017年4月24日(月)9:00より「都税クレジットカードお支払サイト」を再開することとなりました。クレジットカード支払いサイト」の再開時期は未定でございますが、一日も早い再開に向けて取り組んでおります。よる検証を踏まえ「個人情報の保護に関する法律第32条の規定に基づく報告について」として、経済産業省へ提出いたしました。引き続き、全社を挙げて再発防止策、セキュリティ強化を推進し、お客様の信頼回復に努めてまいります。クレジットカード支払いサイト」への不正アクセスにつきまして、セキュリティ専門会社及び弊社調査の結果、不正に取得された情報数が以下のとおり確定しました。下記の数値は、項目ごとの数値であり、各項目を合算して不正に取得された総数となるものではありません。クレジットカード支払いサイト」によりクレジットカード払いの申込みを行ったお客様が対象となります。紙面による申込みにはセキュリティコード及びメールアドレスは不要なため、クレジットカード番号の数に比べて少なくなっております。当初発表しておりました件数(https://corp.gmo-pg.com/news_em/20170310.html#em00)から減少した理由は、当初発表した件数は重複した情報(同一カードで複数回支払いをされたお客様等)を含む最大値であり、その重複分を除いたためとなります。現時点では不正に取得されたクレジットカード情報の不正利用は確認されておりません。クレジットカード支払いサイト」への不正アクセスにつきましてご報告させていただきます。Forensics株式会社による調査を実施してまいりました。2017年3月31日付「最終インシデント調査報告書」において、以下3点を確認しております。「都税クレジットカードお支払サイト」への不正アクセスが確認され、「クレジットカード番号、有効期限、メールアドレス」の情報が不正に取得されたことが判明いたしました。クレジットカード支払いサイト」への不正アクセスが確認され、2017年3月10日ご報告の情報が不正に取得されたことが判明いたしました。不正アクセスの対象は、2017年3月10日ご報告の内容と変わりございません。上記2サイト以外の弊社サービスにつきましては、不正アクセスは確認されませんでした。本報告内容を厳粛に受け止め、再発防止策、セキュリティ強化に努め、一日も早い再開に向けて全力で取り組んでまいります。改めまして、お客様ならびに関係者の皆様に多大なるご心配とご迷惑をお掛けしておりますこと、心より深くお詫び申しあげます。続報GMOの商標・商号を騙る業者から、至急の連絡を求める不審なSMS(※)が届くとの情報がございました。GMOペイメントゲートウェイ株式会社およびGMOインターネットグループでは、折り返しの連絡を求めるSMSをお客様へお送りすることはございません。このような折り返しの連絡を求めるSMSは、個人情報を不正入手しようとする詐欺の可能性がございます。内容に心当たりのないSMSを受信された場合、記載の電話番号には絶対に連絡しないようご注意ください。カード支払いサイトにおいて流出の可能性がある情報のうち、セキュリティコード及びメールアドレスは、「団信クレジット払い専用サイト」によりクレジットカード払いの申込みを行ったお客様に限り流出した可能性があります。クレジットカード支払いサイトにおいて、第三者による不正アクセスが確認され、情報が流出した可能性があることが判明いたしました。お客様ならびに関係者の皆様に多大なるご心配とご迷惑をお掛けしておりますこと、心より深くお詫び申しあげます。設置することを、平成29年3月14日開催の臨時取締役会において決定いたしましたので、ご報告申しあげます。今回の不正アクセス及び情報流出の可能性に関し、システム面及び運用面の検証を行います。当社システム全般のセキュリティレベルを向上させるべく、専門家アドバイザーの知見・経験に基づき当社システム開発及び運用を検証し、再発防止策の立案を行います。再発防止策の実施及びモニタリングを行い、継続的な改善及び一層のセキュリティレベルの向上に努めてまいります。お客様ならびに関係者の皆様には、多大なご心配及びご迷惑をお掛けしておりますこと、改めて心よりお詫び申しあげます。全社を挙げて再発防止に取り組み、お客様の信頼回復に努めてまいります。不審な電話、メール、手紙、訪問にご注意ください。「あなたのクレジットカード情報が流出しました。電話があったとの情報がございました。情報をお伝えにならないようご注意ください。当初発表しておりました流出件数は最大値(延べ数)であったため、現在実際に流出可能性のあった件数を精査中です。具体的には、重複したクレジットカード情報(同一カードで複数回納付されたお客様)を特定しております。お客様のお問い合わせは24時間受け付けております。団信特約料クレジットカード払いをご利用されたお客様3月20日(月)より「午前9時~午後9時」の受付時間に変更しております。5月1日(月)以降は「午前9時~午後5時」の受付時間となります。※なお、お問合せ窓口は6月23日(金)までとなります。東京都様の都税クレジットカードお支払サイトをご利用されたお客様4月8日(土)より「午前9時~午後9時」の受付時間に変更しております。5月1日(月)以降は「午前9時~午後5時」の受付時間となります。※なお、お問合せ窓口は5月12日(金)までとなります。※5月1日(月)更新3月10日(金)より本件に関し、セキュリティ専門会社によるシステム調査(フォレンジック調査)を開始し、現在も継続中です。クレジットカード支払いサイトにおいて、第三者による不正アクセスが確認され、情報が流出した可能性があることが判明いたしました。このような事態を起こし、お客様および関係者の皆様に多大なるご心配とご迷惑をお掛けいたしますこと、心より深くお詫び申し上げます。クレジットカード支払いサイトに悪意あるプログラムが仕込まれたことが判明し、調査の結果、以下の情報が流出した可能性が判明いたしました。現時点では、該当2サイト以外の弊社サービスにつきましては、同様の問題が発生していないことを確認しております。関する注意喚起」(※2)の情報に基づき、当社システムへの影響調査を開始。(※1)https://www.ipa.go.jp/security/ciadr/vul/20170308-struts.html(※2)https://www.jpcert.or.jp/at/2017/at170009.html20:00当社内で当該脆弱の対象となるシステムの洗い出しが完了。21:56WAF(※3)にて該当する不正パターンによるアクセスの遮断を実施。[対策1]同時に不正アクセスの可能性の調査を開始。Firewall)Webサイト、およびその上で動作するWebアプリケーションを狙った攻撃を防御するセキュリティ対策システム。2」が稼働しているシステムを全停止。ネットワーク未接続状態にあったバックアップシステムに切替を実施。2」の脆弱性対策を[対策2]のバックアップシステムに実施。クレジットカード支払いサイトにおいて不正アクセスを確認。クレジットカード支払いサイトにおいて不正にデータ取得された可能性が高いことを確認。06:20不正アクセスされた可能性のある情報の内容と件数を確認。