運営会社:アクリル運動部にて「不正アクセスによる個人情報流出に関するお詫びとお知らせ（続報）」を公表いたしました。
詳しくはアクリル運動部ホームぺージをご覧ください。
https://acrylic-undoubu.com/incident20250516/

下記、公表文の転載となります。
------------------------------
お客様各位

平素よりアクリル購買部をご利用いただき、誠にありがとうございます。
先日メールにてご連絡させていただいたお客様に続報をお送りしております。

２０２５年４月１５日に発生いたしました、弊社が運営するWEBサイトに対し、外部からの不正アクセスが発生し、それにより弊社が保有していたお客様の個人情報の一部が流出した可能性につきまして、事実関係の調査ならびに今後の再発防止策につきまして下記の通りご報告いたします。

お客様や関係者の皆様には、ご迷惑とご心配をおかけしましたことを深くお詫び申し上げます。
　
記

１． 対応状況について
２０２５年４月２３日にリリースいたしました「不正アクセスによる個人情報流出に関するお詫びとお知らせ」において経緯ならびに個人情報の内容、原因と対応についてご報告をしておりますが、行政、警察とも連携をしつつ情報を収集してまいりました。
現時点において個人情報の不正流用などの二次被害は確認されておりません。
（行政への届出）
個人情報保護委員会へ報告済み
　　大阪府警本部生活安全部　サイバー犯罪捜査課に報告済み
 
２．再発防止策について
 　①全てのサイトおよびネットワークに対する監視体制を徹底強化
■専任担当者にて週1回、目視にてアクセスログ確認を実施。
②同一サーバー内に存在していた関連サイト群の完全分離および再構築
■新サーバーを契約し関連サイト群を移動。
③ファイル改ざん監視システムの導入と自動アラートの設置
■サーバーをアップグレードしファイル改ざん監視システムを導入。
④CMS本体およびプラグイン・テーマの最新版適用と定期的な脆弱性診断
■CMS本体、並びにプラグイン、テーマのクリーンインストールを実施。
⑤APIキーやSMTP情報の定期的な再発行および運用ポリシーの見直し
■サーバーパスワードの変更、管理者のログインパスワードの変更を1ヶ月ごとに定期実施。
⑥サーバーの全面入れ替えと構成の見直しによるセキュリティ強化
■新サーバーを契約・運用。ファイル構成を変更しセキュリティを強化。
⑦プライバシーマークの取得個人情報保護方針策定 ～ 個人情報保護マネジメントシステム（PMS）の構築・運用）
■強固な組織形成にむけ、プライバシーマークを取得する。
　　【納期】2026年4月
■認証を受けるため、コンサルティング会社と契約予定。 　
　　【納期】5月23日（金）
⑧危機管理マニュアルを作成
■4月21日（月）危機管理マニュアルを作成。　
　第三者機関（弁護士）監修のもと作成。
　四半期に1回、全体共有の機会を設け、浸透に務める。

３．お客様へのお願い
・本日現在、被害等は確認されていないものの、万が一、お客様やご勤務先のドメイン（注：メールアドレスの@以降の記述）を使用したアドレスへ身に覚えのない電子メールが届いた場合には、メールを開かない、不審なリンクや添付ファイルをクリックしない等の対応をお願いいたします。
・また、見知らぬ番号より不審な電話があった場合には、お客様の重要な情報等は決してお伝えにならないようお願いいたします。
・当社に登録されていたパスワードを他のWEBサイト等でもご利用されている場合は、早急に変更をしていただきますようお願いいたします。
・身に覚えのない代引き商品が届いた場合は受け取りを拒否していただきますようお願いいたします。


６．本件に関するお問い合わせ
本件におけるお問い合わせは引き続き専用窓口を設置させていただいております。以下にお問い合わせをいただきますようお願いいたします。

【アクリル運動部株式会社 個人情報流出に関する専用窓口】

  電話：070-3169-8434（平日10時～17時）
  メール：order@ec-koubaibu.com


2025年5月16日
アクリル運動部株式会社
代表取締役　稲垣圭悟

運営会社:アクリル運動部にて「不正アクセスによる個人情報流出に関するお詫びとお知らせ」を公表いたしました。
詳しくはアクリル運動部ホームぺージをご覧ください。
https://acrylic-undoubu.com/incident20250424/

ご利用いただいたお客様に直接関わる内容は下記になります。
------------------------------
この度、弊社が運営するWEBサイトに対し、外部からの不正アクセスが発生し、
それにより弊社が保有していたお客様の個人情報の一部が流出した可能性があると
判断いたしました。

現時点において個人情報の不正流用などの二次被害は確認されておりません。
クレジットカード情報につきましては外部決済会社に委託しておりますので、
漏洩、流出の可能性はないものと判断しております。

ログインパスワードは、4月17日に緊急対応のため初期設定化しておりますので、
会員の皆様はマイページにてパスワードを再発行してからご利用ください。

対象人数： 会員約4,200名、非会員約9,000名
対象期間： 2022年10月 〜 2025年4月
対象情報： 氏名、住所、電話番号、メールアドレス、暗号化されたパスワード、注文情報、購入履歴
※クレジットカード情報につきましては外部決済会社に委託しておりますので、漏洩、流出の可能性はないものと判断しております。
対象ドメイン： 弊社ECサイトおよび同一サーバー上に存在していた関連サイト群
業務影響： サイトを一時停止、緊急対応を実施。4月22日付で新サーバーにて復旧完了済み

お客様へのお願い
・本日現在、被害等は確認されていないものの、万が一、お客様やご勤務先のドメイン（注：メールアドレスの@以降の記述）を使用したアドレスへ身に覚えのない電子メールが届いた場合には、メールを開かない、不審なリンクや添付ファイルをクリックしない等の対応をお願いいたします。
・また、見知らぬ番号より不審な電話があった場合には、お客様の重要な情報等は決してお伝えにならないようお願いいたします。
・当社に登録されていたパスワードを他のWEBサイト等でもご利用されている場合は、早急に変更をしていただきますようお願いいたします。
・身に覚えのない代引き商品が届いた場合は受け取りを拒否していただきますようお願いいたします。

本件におけるお問い合わせは専用窓口を設置させていただいております。
以下にお問い合わせをいただきますようお願いいたします。

【アクリル運動部株式会社 個人情報流出に関する専用窓口】
  電話：070-3169-8434（10時～17時）
  メール：order@ec-koubaibu.com

お客様各位

平素より当サイトをご利用いただき、誠にありがとうございます。

このたび、弊社が運営するウェブサイト「ac-koubaibu.com」において不正アクセスの形跡が確認され、システムの安全性確保のため、会員のお客様アカウントのパスワードを初期化しております。


トップページにあるお知らせをご参照ください。

https://ac-koubaibu.com/


非会員の皆様におかれましても会員登録はされてませんが、

発送のための注文情報は記録されているため漏洩の可能性がございます。

不審なメールやSMSを受信された場合は、リンクのクリックや返信を行わず、

削除をお願いいたします。



■ 現在確認されている内容について

発生日：2025年4月14日～17日

対象：不正アクセスにより個人情報が閲覧された可能性（現在調査中）

漏洩の可能性がある情報：

氏名、メールアドレス、電話番号、住所、パスワード（暗号化済み）

※クレジットカード情報は今回の漏洩の対象となっておりません


■ お問い合わせ窓口

本件に関するご質問がございましたら、下記までご連絡ください。

【メールアドレス】order@ac-koubaibu.com

【電話番号】070-3169-8434

【受付時間】24時間対応

このたびはお客様にご不便・ご心配をおかけしましたことを心よりお詫び申し上げます。


今後はセキュリティ体制の強化と再発防止に全力で取り組んでまいります。

何卒ご理解とご協力のほどよろしくお願い申し上げます。


2025年4月19日

株式会社アクリル運動部

代表取締役 稲垣 圭悟