寄附者様情報の流出に関するお詫びとお知らせ

この度、南小国町のふるさと納税をご利用いただいた13名の寄附者様の一部個人情報がインターネット上で閲覧できる状態となっていた件につきまして、ご迷惑とご心配をおかけする事態となりましたことを、心より深くお詫び申し上げます。本件判明後、速やかに閲覧不可とする措置をしております。　

＜発生した事象＞
当社の受注管理システム委託先である、株式会社ネットショップ支援室がシステムサポート時に窓口で受領したデータを管理するサーバー上に保管されていた2019年7月25日～2019年8月3日に出荷された13名の寄附者様の一部個人情報が、2024年8月15日～2024年8月27日までの期間、インターネット上で閲覧可能な状態となっていたことが判明しました。

＜本事案の影響＞
2024年8月29日時点で確認できた対象の個人情報は以下のとおりです。

閲覧可能期間：2024年8月15日～2024年8月27日
対象顧客：2019年7月25日～2019年8月3日に返礼品が出荷された13名
対象データの内容：氏名、住所、電話番号、メールアドレス、購入商品名、購入商品番号

財産的被害のおそれのある、口座情報、クレジットカード情報等の内容は含まれておりません。

＜発生原因＞
株式会社ネットショップ支援室内において、サーバー環境を切替えた際、旧サーバーにおいて一部IP制限がかかっておらず、該当のデータに対して外部からのアクセスが可能な状態が発生しておりました。

＜2024年8月30日時点での対処内容＞
・2024年8月27日に対象サーバーを非公開としアクセス制限を実施
・同時に検索エンジンからも当該データは削除されており検索不可の状態を確認
・ IPアドレスによるアクセス制限に加え、データベースサーバーのパスワード変更を実施
・対象ファイルの物理的削除を実施

＜2024年9月2日以降の対処内容＞
・対象となる方に対して、個別に報告及びお詫びの連絡を実施

＜再発防止のための対応＞
当社委託先の株式会社ネットショップ支援室において、管理するサーバー運用に適切なIPアドレス制限の実施と定期点検体制を整備いたします。また、今回の事象及び原因、セキュリティ事故の危険性を共有することによる類似事故の防止を徹底します。委託元の当社としては、上記再発防止の実行確認及び、防止体制整備・運用状況の継続的な見届けを実施してまいります。

お問い合わせ窓口
株式会社利他フーズ　お客様対応室
電話番号：0120-949-829