【重要】当社システムへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（第二報：対象規模および今後の対応について）

株式会社GoQSystem

このたびの当社システムへの不正アクセスに関し、ご利用店舗様ならびにご注文者様・お届け先様に多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。

11月12日（木）に公表した第一報以降、調査を進めた結果、新たに判明した事項がございますので、ご報告いたします。

■ 11月12日（木）に公表したお知らせ

【重要】当社システムへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ
https://goq.co.jp/security-incident.html

■ 対象規模について

現時点で判明している本件全体の対象規模は以下のとおりです。

  • ・対象店舗（企業）数：1,694社
  • ・対象となる注文件数：4,984,595件
  • ・対象となる個人情報の人数（本人数）：4,367,390名

■ 原因について

本件は、外部の第三者が、当社システムに設置しておりましたお問い合わせフォームの脆弱性を悪用し、不正にアクセスしたことによるものです。当該フォームはすでに削除しております。
店舗様側の設定や操作に起因するものではございません。
詳細につきましては引き続き調査を進めており、判明次第、改めてご報告いたします。

■ 対象となる注文情報のご提供時期について

影響の対象となった注文情報につきましては、現在、精査およびデータの準備を進めております。
11月14日（土）〜11月15日（日）の間に、該当の店舗様へデータのダウンロード方法などを改めてご案内いたしますので、今しばらくお待ちくださいますようお願い申し上げます。

■ 店舗様ごとのご対応について

本件に伴い、各店舗様にてご確認・ご対応いただきたい事項（個人情報保護委員会への報告手続きや、ご注文者様へのご案内方法など）につきましては、以下をご参照ください。

■ 店舗様へのお願い（ご注文者様・お届け先様への注意喚起）

今後、ご注文者様・お届け先様のもとに、配送業者・店舗様・当社を装った不審なメール・SMS・電話が届くおそれがございます。
つきましては、ショップページなどへの注意喚起文の掲載をご検討くださいますようお願い申し上げます。

■ IPアドレス制限の継続について

現在、セキュリティ対応の一環として実施しております管理画面へのIPアドレス制限につきましては、当面の間、継続いたします。
ご不便をおかけいたしますが、安全が確認されるまでの措置として、何卒ご理解とご協力をお願い申し上げます。

■ いただいているお問い合わせについて

本件について、ご利用店舗の皆様から多くのお問い合わせをいただいております。
お問い合わせが集中しているため、ご回答までにお時間をいただく場合がございますが、いただいた順にご回答いたします。
誠に申し訳ございませんが、何卒ご理解賜りますようお願い申し上げます。

■ お問い合わせ窓口

ご迷惑とご心配をおかけしておりますことを、重ねて深くお詫び申し上げます。