不正アクセスによるカード情報流出の可能性に関するご報告とお詫び【Q＆A】

2019年9月5日

9月4日にご案内させて頂きました、カード情報流出の可能性のある不正アクセスの件につきまして、特にご不安をもたれておりますお客様に正確な状況を把握いただけるよう、現在までに頂いたお問合せに関する可能な限り詳細なご説明をさせていただくため、以下の通りWEBページ上で詳細状況をご案内させて頂きます。

さらなるご不明点や不審な点等ございましたら、下記お問合せ窓口までご連絡頂きますようお願い申し上げます。
改めまして、お客様をはじめご関係者の皆様には、ご迷惑とご不安をお掛けしておりますことを心よりお詫び申し上げます。

＜お問い合わせ窓口＞
GEKIROCK CLOTHING
■メール問い合わせ：inquiry@gekirock.com
※本件に関するお問い合わせはこちらにお願い致します。

Q1. つまりどうすればよいのか。

A1．特にクレジットカード情報の入力をされたお客様に関しましては、クレジットカードのご利用履歴をご確認の上、身に覚えのないご利用履歴がないか、ご確認をお願い致します。万が一、身に覚えのない不審なご利用履歴があった際は、クレジットカードの発行会社様へのご連絡をお願い致します。弊社からクレジットカード会社への直接の対応などは個人情報保護の観点からも致しかねますため、お客様ご自身でのご確認ご連絡となります。お客様にはご迷惑とご不便、ご不安をおかけし大変申し訳ございません。

Q2. 不正なページ、正しいページの見分け方はあるか

A2．判明している不正なページと、正規のクレジットカード情報入力ページのキャプチャを以下の通りご案内いたします。
※本情報の公開自体も同一のページを作成されるなどのセキュリティリスクとなりますため、警察当局あるいはカード決済会社などとの連携の中で削除させていただく場合がございます。あらかじめご了承ください。

▼不正なページ

▼正しいページ

Q3．不正なページへは注文フローのどの段階で誘導されていたのか

A3．調査の中で再現された不正なページへの誘導は、支払い方法を選択する画面を開くと同時に行われており、支払い方法を選択する前にクレジットカード情報の入力ページが表示されるという不自然なフローとなっておりました。クレジットカード情報を入力する、あるいは戻るボタンを押すなどのアクションで再度正しいフローへと戻され、以降は不正な誘導は行われず一度きりの不正なページの表示となっておりました。そのため、不正なページが表示された際にクレジットカード情報を入力せず、その後のPaypal・クレジットカード決済画面上でのみクレジットカード情報を入力した場合は情報は漏洩していない可能性が非常に高くなります。

Q4. 注文が正常に受け付けられ、注文確認メールも届いているので、クレジットカード情報は流出していないのではないか

A4．A2の通り、正常な注文フロー内に不正なページへの誘導が割り込まれている形となっておりましたため、ご注文は正常に受け付けられていても、その過程で不正なページ上でクレジットカード情報を入力していた場合は情報流出の可能性が高くなります。A1の通り、特にクレジットカード情報の入力をされたお客様に関しましては、クレジットカードのご利用履歴をご確認の上、身に覚えのないご利用履歴がないか、ご確認をお願い致します。万が一、身に覚えのない不審なご利用履歴があった際は、クレジットカードの発行会社様へのご連絡をお願い致します。弊社からクレジットカード会社への直接の対応などは個人情報保護の観点からも致しかねますため、お客様ご自身でのご確認ご連絡となります。お客様にはご迷惑とご不便、ご不安をおかけし大変申し訳ございません。

Q5．とにかく不安なのでそちらで全て対応して欲しい

A5．お客様にはご不安をおかけし大変申し訳ございません。実際に流出したクレジットカード情報が悪用される二次被害を防ぐためにできる限りの対応をさせていただきたいと考えておりますが、個人情報保護の観点から、現時点で弊社から直接クレジットカード会社に対して個別のお客様に関する対応を行うことができないのが現実となっております。渋谷警察署へ対応の相談も行いましたが、現時点でできる最大限効果的で具体的な方策としましては可能性のある全てのお客様に対しての告知と対応方法の喚起となっておりますため、メールでのご案内を引き続き行ってまいります。A1の通り、特にクレジットカード情報の入力をされたお客様に関しましては、クレジットカードのご利用履歴をご確認の上、身に覚えのないご利用履歴がないか、ご確認をお願い致します。万が一、身に覚えのない不審なご利用履歴があった際は、クレジットカードの発行会社様へのご連絡をお願い致します。弊社からクレジットカード会社への直接の対応などは個人情報保護の観点からも致しかねますため、お客様ご自身でのご確認ご連絡となります。お客様にはご迷惑とご不便、ご不安をおかけし大変申し訳ございません。

Q6．注文が正常に受け付けられているかどうか確認したい

A6．ご注文時に入力頂きましたメールアドレスより、support@gekirock.com 宛に、注文内容確認の旨をメールにてご連絡下さい。確認次第順次ご案内させて頂きます。
※現時点で多数のお問合せを頂いておりますため、ご返答まで最大で1週間ほど頂戴する場合がございます。

Q7．カード停止などの対応をしたが、完了した注文についてはどうなるのか

A7．状況により異なりますので、以下をご参照ください。
▼決済が既に完了しているご注文
既に受付済みとなりますため、ご注文がキャンセルとなることはございません。

▼決済が完了していないご注文
不正なページ上でのみカード情報を入力されている場合など、弊社の決済を完了していない場合はご注文はキャンセルとなり、再度ご注文が必要となります。お客様にはご不便をおかけし大変申し訳ございませんが、何卒ご了承のほど、よろしくお願い致します。

--
＜お問い合わせ窓口＞
GEKIROCK CLOTHING
■メール問い合わせ：inquiry@gekirock.com
※本件に関するお問い合わせはこちらにお願い致します。