FASF

平成23年4月5日

各  位

埼玉県川口市栄町三丁目 2 番16 号
株式会社ASJ
代表取締役会長兼社長 丸山 治昭
(コード番号:2351 東証マザーズ)
問合せ先 専務取締役 青木 邦哲
(Tel:048-259-5111)

弊社一部サービスにおける不正アクセス発生に関するご報告とお詫び

 株式会社ASJ(以下「弊社」)は、弊社決済代行サービス「ASJ ペイメント(他社サーバー接続方式)」におきまして、そのウェブサーバーに外部から不正にアクセスされた痕跡があることを確認しました。

 それにつき、さらに、第三者機関であるセキュリティ調査会社の調査及び弊社による社内調査を行いましたところ、契約店様(当該サービスのご契約者様)のお客様(カード会員様)に係わる大切なクレジットカード情報が流出した可能性のあることが判明いたしましたことを、ご報告申し上げます。

 なお、4 月5 日時点における弊社のサービスについてですが、当該サービスにつきましては、まず、3 月8 日に不正アクセスの疑いのある痕跡が発見された時点で、速やかにサービスの提供を中断し、現在に至っております。

 また、今般問題が生じたウェブアプリケーションは、当該サービスに固有のものであり、弊社が提供する他のサービスには存在しておりません。また、社内調査の結果、他のサービスには同様の脆弱性や不正アクセスの疑いのある痕跡も認められず、以前より今回の攻撃に対応した適切な処理を行っていることを確認いたしました。そのため、他のサービスの提供につきましては、セキュリティ上、何ら問題がないことを確認した上で、通常通り運営させて頂いております。

 この度のご報告につきましては、正確な状況を把握しない段階で公表することは却って混乱を招くこととなることから、各クレジットカード会社との連携の下、その指定のセキュリティ調査会社の調査完了をもって発表させて頂く方向で準備を進めてまいりました。

 しかしながら、当初3 月中旬に予定しておりました調査会社からの最終報告が届くのが東日本大震災の影響により大幅に遅れ4 月中旬となる見込みとなったため、調査会社からの最終報告の前ではありますが、調査会社からの速報レポートと弊社社内調査の内容に大きな齟齬がなかったこと等を踏まえ、各クレジットカード会社と協議し、各クレジットカード会社がお客様に対する対応を行える体制を調整した上で、本日開示をさせて頂きました。

 なお、本日の開示では第一報として報告いたしておりますが、今後の追加情報開示につきましては、調査会社から最終報告を受けた際等、今後とも、随時、速やかにご報告申し上げます。

 個別及び連結業績に与える影響につきましては、現在精査中であり、開示すべき事項が生じた場合には速やかに開示いたします。

 このような事態を招き、お客様、関係者及び株主の皆様に、多大なるご迷惑とご心配をおかけすることとなりましたことを深くお詫び申し上げます。弊社といたしましても、今回の事態を厳粛に受け止め、皆様からの信頼を回復すべく社員一同全力で取り組んでまいります。

【不正アクセスの概要】

1.原因等

 3月8日にクレジットカード会社様より、弊社のサーバーから情報が流出している疑いがある旨のご連絡を頂き、その後、弊社担当部署にて独自に調査を行うとともに、クレジットカード会社様指定のセキュリティ調査会社にデータを提供して調査を依頼いたしました。

 調査を進めたところ「ASJペイメント(他社サーバー接続方式)」のみに設置していたウェブアプリケーションに脆弱性が存在し、不正アクセスされたことでクレジットカード情報が流出した可能性のあることが判明いたしました。

2.4月5日現在で判明している流出した可能性のある個人情報の概要及び被害件数

 弊社決済代行サービス「ASJペイメント(他社サーバー接続方式)」の契約店様のサイトでクレジットカードを利用されたお客様(カード会員様)のクレジットカード情報であり、その件数は最大で5,542件です。流出した可能性のあるクレジットカードの項目は、次のとおりです。

  • クレジットカード番号
  • セキュリティコード
  • 氏名
  • 有効期限

但し、暗証番号、お取引内容等の情報及びその他の個人情報につきましては、含まれておりません。

3.警察及び公的機関への報告について

 弊社より、総務省、経済産業省に対し事実関係をご報告するとともに、警察当局にもご相談しております。弊社といたしましては、捜査に全面的に協力してまいります。

 その他詳細につきましては、弊社ウェブサイト(http://www.asjpayment.jp/)で情報を公開しております。

お問い合わせ

開示情報に戻る
ページ上部へ
ドメイン | ASJサーバー | ショッピングカート開業 | 予約システム | ホームページ 制作 | 決済代行 | グループウェア | アフィリエイト | 代理店募集 | ホームページ制作会社募集