覆面調査のミステリーショッピングリサーチ モニター募集中のトップページへ

【投稿日:2018年6月1日】

弊社モニターサイトにおける不正アクセスに関するご報告


ミステリーショッピングリサーチです。

2018年5月14日(月)付け「当社ホームページへの不正アクセスによるご登録情報の流出可能性について」にてお知らせの通り、当社が運営するミステリーショッピングリサーチのWebサイト(https://www.ms-r.com/)におきまして、不正アクセスがあり、ご登録情報が一部流出した恐れがあることが判明致しました。

5月15日(火)以降、外部専門機関を交えた当社Webサイトの安全性の再検証、及びフォレンジック調査を実施いたしましたので、調査結果と再発防止策につきまして、下記の通りご報告申し上げます。
尚、現在では、Webサイト全体の脆弱性が改善され、安全性が確保されているとの報告を外部専門機関より受けております。


多くのモニター会員の皆様及び関係者の皆様に多大なるご迷惑とご心配をおかけすることを、心より深くお詫び申し上げます。

当社は、このたびの事態を厳粛に受け止め、二度とこのような事態を起こさぬよう、引き続き外部専門機関の協力を得ながら、再発防止に全力で取り組んで参ります。

外部専門機関による調査の結果

不正閲覧された可能性がある情報

  • Emailアドレス(ログインID)
  • パスワード
  • 電話番号

ほぼ全てのモニター会員様の情報において、上記の情報が不正閲覧された可能性がございます。
多大なるご迷惑とご心配をお掛けし、大変申し訳ございませんが、あなた様の情報も該当するものとご認識いただき、ご対応が未だのようでしたら、先般のメールにてご案内させていただきました通り、パスワードのご変更(※注)を何卒宜しくお願い申し上げます。

(※注)以前にモニターサイトにおいてご登録いただきました、Email(ログインID)+パスワードの組み合わせを、他サイトでご利用の際は、そちらのパスワードのご変更も強くお奨め致します。

ただし、外部専門機関によるフォレンジック調査の結果、

  • 上記ID、パスワードを用いた当社システムへの不正ログイン
  • 登録情報の改ざんや氏名、住所、金融機関口座情報など上記項目以外の流出可能性
  • 本件を原因とする流出情報の明確な痕跡
  • 本件と因果関係が推定される個人情報の不正使用

等については確認されておりません。

今後も不正利用の監視等、適正に対処して参る所存でございます。

実施対策と再発防止策

モニター会員・および関係者の皆様へのご連絡
当社Webサイトにご登録いただいているモニター会員の皆様及び関係者の皆様には、パスワードの変更依頼や不審メールへの注意喚起等についてメールまたは電話にてご連絡致しました。
システムの修正と検証
システムの修正・セキュリティ強化の対処を行っております。また、安全性が確保されていることの外部専門機関による検証を5月28日(月)までに完了しております。
再発防止策
今後の再発防止策として、外部専門機関と相談し、以下を実施予定です。
  • システムに対するアクセスの監視の強化
  • システム開発及び運用におけるセキュリティ要件の厳格化
  • システムに対する第三者による定期的なセキュリティ診断の実施
  • 全社的な情報セキュリティ管理体制の強化
公的機関への報告・相談
本件に関しましては、改めてプライバシーマーク制度の運用機関である一般社団法人日本情報経済社会推進協会(JIPDEC)に対し概要を報告しております。
また、所轄の中央警察署にも継続して不正アクセスに関する被害を相談しております。

退会されたモニター会員様の登録情報保持について

これまでは、退会されたモニター会員様の情報につきまして、弊社では、

  • 退会されたモニター会員様の再登録時に過去の情報を継続させることができるようにするため
  • なりすましなどの重複登録等を防止するため

に、退会時にも登録情報を残しておりました。

今後は、

  • 退会モニター会員様の登録情報はオフラインデータベースへの格納を行います。
  • 退会から1年経過後、登録情報の削除を行います。
  • 退会モニター会員様から情報削除依頼を頂いた場合には速やかに登録情報の削除を行います。
    ※登録情報の削除をご希望の場合には「削除希望」と記載いただき、お問合せ窓口()宛にご送付下さい。

とし、モニター会員規約に上記登録情報保持要件を追加し、モニター会員の皆様に別途告知致します。

また、退会されるモニター会員様とも認識に齟齬のない運営を目指して参ります。

システム改修期間中におけるシステムエラーについて

この度セキュリティ強化のため、大規模なシステム改修を行いました。
 その改修に際し、直近でご参加いただいているモニター会員様にはシステムの不具合でご迷惑をおかけ致しました。

システムの不具合による不利益がないよう5月14日(月)〜5月28日(月)までに発生しております。

  • 調査内容の確認ができなかったことによる調査不備
  • レポートの提出の遅れ
  • 調査の受諾遅れ

につきましては、調査実績に影響がないように致します。

お問合せ

本件に関するお問合せ窓口を5月16日より設置しております。
ご不明点、ご不安事項につきましては、電話およびEmailにてお問合せ下さい。

ミステリーショッピングリサーチ 専用お問合せ窓口
Email:
電話:03-6683-5353
受付時間:10:15 〜 18:00 (土日祝除く)
お問合せ期間:2018年5月16日(水)〜2018年6月15日(金)

この度は、多大なるご迷惑とご心配をおかけしますことを改めて深くお詫び申し上げます。

モニターの皆様に安心して調査にご参加いただけるよう、再発防止に努め、より良いサービスとなるよう尽力して参りますので、今後とも何卒宜しくお願い致します。